Analysis
-
max time kernel
108s -
max time network
161s -
platform
windows10-2004_x64 -
resource
win10v2004-20220414-en -
submitted
21-05-2022 11:17
General
-
Target
ORDER-PO-S.L 45675675.exe
-
Size
375KB
-
MD5
9f7f22f38c5f38233348579e446f2f99
-
SHA1
2ab49df0b27c6f944b4f098ac17c06ba1fdac8b0
-
SHA256
d07fd36c0c3bf16999c54f79b46e7647b7abbfa40aa410b1440e5261ef697a3a
-
SHA512
f759a02674c30bef9b2dd81975dfc9516460b3c9c1f4397f1c9ec5a8344a430f496034926973dec5de1fd2fa27b3408db9a1e9d5fe349af654ef0ec5847c5606
Score
10/10
Malware Config
Extracted
Family
agenttesla
Credentials
Protocol: smtp- Host:
us2.smtp.mailhostbox.com - Port:
587 - Username:
[email protected] - Password:
anyanwu3116
Signatures
-
AgentTesla
Agent Tesla is a remote access tool (RAT) written in visual basic.
-
AgentTesla Payload 1 IoCs
-
Checks computer location settings 2 TTPs 64 IoCs
Looks up country code configured in the registry, likely geofence.
-
Suspicious use of SetThreadContext 64 IoCs
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
-
Suspicious behavior: MapViewOfSection 64 IoCs
-
Suspicious use of AdjustPrivilegeToken 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"1⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"2⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"2⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"2⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 33⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"2⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"3⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 34⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"3⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"4⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"4⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"4⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 35⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"4⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"5⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"5⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"5⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 36⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"5⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"6⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"6⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"6⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 37⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"6⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"7⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"7⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 38⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"7⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"8⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"8⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 39⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"8⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"9⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"9⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 310⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"9⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"10⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"10⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"10⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 311⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"10⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"11⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"11⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 312⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"11⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"12⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"12⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 313⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"12⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"13⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"13⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 314⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"13⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"14⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"14⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 315⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"14⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"15⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"15⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 316⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"15⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"16⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"16⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 317⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"16⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"17⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"17⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"17⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"17⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 318⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"17⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"18⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"18⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 319⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"18⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"19⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"19⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 320⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"19⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"20⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"20⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"20⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 321⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"20⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"21⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"21⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 322⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"21⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"22⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"22⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 323⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"22⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"23⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"23⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 324⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"23⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"24⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"24⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 325⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"24⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"25⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"25⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"25⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 326⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"25⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"26⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"26⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 327⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"26⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"27⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"27⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"27⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"27⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 328⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"27⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"28⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"28⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"28⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 329⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"28⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"29⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"29⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 330⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"29⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"30⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"30⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 331⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"30⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"31⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"31⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"31⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 332⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"31⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"32⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"32⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"32⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"32⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"32⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 333⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"32⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"33⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"33⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 334⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"33⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"34⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"34⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 335⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"34⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"35⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"35⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 336⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"35⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"36⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"36⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 337⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"36⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"37⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"37⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 338⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"37⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"38⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"38⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV139⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 339⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"38⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"39⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"39⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 340⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"39⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"40⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"40⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 341⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"40⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"41⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"41⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"41⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 342⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"41⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"42⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"42⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV143⤵
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 343⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"42⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"43⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"43⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 344⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"43⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"44⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"44⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 345⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"44⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"45⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"45⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 346⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"45⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"46⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"46⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"46⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 347⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"46⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"47⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"47⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 348⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"47⤵
- Suspicious use of SetThreadContext
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"48⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"48⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 349⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"48⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"49⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"49⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 350⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"49⤵
- Suspicious use of SetThreadContext
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"50⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"50⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"50⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 351⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"50⤵
- Suspicious use of SetThreadContext
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"51⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"51⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"51⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV152⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 352⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"51⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"52⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"52⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"52⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 353⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"52⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"53⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"53⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 354⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"53⤵
- Suspicious use of SetThreadContext
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"54⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"54⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"54⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV155⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 355⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"54⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"55⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"55⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 356⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"55⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"56⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"56⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"56⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 357⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"56⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"57⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"57⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"57⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 358⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"57⤵
- Suspicious use of SetThreadContext
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"58⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"58⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 359⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"58⤵
- Suspicious use of SetThreadContext
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"59⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"59⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"59⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"59⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 360⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"59⤵
- Suspicious use of SetThreadContext
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"60⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"60⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"60⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 361⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"60⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"61⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"61⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 362⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"61⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"62⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"62⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 363⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"62⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"63⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"63⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 364⤵
- Suspicious use of SetThreadContext
- Suspicious behavior: MapViewOfSection
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"63⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"64⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"64⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 365⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"64⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"65⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"65⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 366⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"65⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"66⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"66⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 367⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"66⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"67⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"67⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV168⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 368⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"67⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"68⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"68⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 369⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"68⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"69⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"69⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 370⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"69⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"70⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"70⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 371⤵
- Suspicious use of SetThreadContext
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"70⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"71⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"71⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 372⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"71⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"72⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"72⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"72⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"72⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 373⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"72⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"73⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"73⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 374⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"73⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"74⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"74⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 375⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"74⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"75⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"75⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 376⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"75⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"76⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"76⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 377⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"76⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"77⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"77⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV178⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 378⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"77⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"78⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"78⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 379⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"78⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"79⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"79⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 380⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"79⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"80⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"80⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"80⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 381⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"80⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"81⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"81⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV182⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 382⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"81⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"82⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"82⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 383⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"82⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"83⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"83⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"83⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV184⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 384⤵
- Suspicious use of SetThreadContext
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"83⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"84⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"84⤵
- Checks computer location settings
- Suspicious use of SetThreadContext
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV185⤵
- Suspicious use of SetThreadContext
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 385⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"84⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"85⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"85⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"85⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 386⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"85⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"86⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"86⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 387⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"86⤵
- Suspicious use of SetThreadContext
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"87⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"87⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"87⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 388⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"87⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"88⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"88⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 389⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"88⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"89⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"89⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 390⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"89⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"90⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"90⤵
- Checks computer location settings
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"90⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV191⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 391⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"90⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"91⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"91⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV192⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 392⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"91⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"92⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"92⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 393⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"92⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"93⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"93⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV194⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 394⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"93⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"94⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"94⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV195⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 395⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"94⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"95⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"95⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 396⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"95⤵
- Suspicious use of SetThreadContext
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"96⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"96⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 397⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"96⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"97⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"97⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 398⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"97⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"98⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"98⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"98⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 399⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"98⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"99⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"99⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3100⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"99⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"100⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"100⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3101⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"100⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"101⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"101⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1102⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3102⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"101⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"102⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"102⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"102⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1103⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3103⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"102⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"103⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"103⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3104⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"103⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"104⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"104⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"104⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3105⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"104⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"105⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"105⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"105⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3106⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"105⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"106⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"106⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"106⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"106⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3107⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"106⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"107⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"107⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1108⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3108⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"107⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"108⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"108⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3109⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"108⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"109⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"109⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"109⤵
- Suspicious use of SetThreadContext
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3110⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"109⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"110⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"110⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1111⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3111⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"110⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"111⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"111⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3112⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"111⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"112⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"112⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3113⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"112⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"113⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"113⤵
- Checks computer location settings
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3114⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"113⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"114⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"114⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1115⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3115⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"114⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"115⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"115⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3116⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"115⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"116⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"116⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"116⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"116⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3117⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"116⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"117⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"117⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3118⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"117⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"118⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"118⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"118⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3119⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"118⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"119⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"119⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"119⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1120⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3120⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"119⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"120⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"120⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3121⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"120⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"121⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"121⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"121⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"121⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3122⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"121⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"122⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"122⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"122⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3123⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"122⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"123⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"123⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1124⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3124⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"123⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"124⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"124⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3125⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"124⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"125⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"125⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3126⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"125⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"126⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"126⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"126⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1127⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3127⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"126⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"127⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"127⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3128⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"127⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"128⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1129⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"128⤵
- Checks computer location settings
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3129⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"128⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"129⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"129⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"129⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"129⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3130⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"129⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"130⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"130⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"130⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3131⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"130⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"131⤵
- Checks computer location settings
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"131⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1132⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3132⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"131⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"132⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"132⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1133⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3133⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"132⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"133⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"133⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3134⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"133⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"134⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"134⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3135⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"134⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"135⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"135⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1136⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3136⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"135⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"136⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"136⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3137⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"136⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"137⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"137⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3138⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"137⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"138⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"138⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"138⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3139⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"138⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"139⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"139⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"139⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1140⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3140⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"139⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"140⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"140⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3141⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"140⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"141⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"141⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3142⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"141⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"142⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"142⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"142⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3143⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"142⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"143⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"143⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"143⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"143⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1144⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3144⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"143⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"144⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"144⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3145⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"144⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"145⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"145⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3146⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"145⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"146⤵
- Checks computer location settings
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"146⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3147⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"146⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"147⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"147⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"147⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"147⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1148⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3148⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"147⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"148⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"148⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3149⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"148⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"149⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"149⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3150⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"149⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"150⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"150⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"150⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"150⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3151⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"150⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"151⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"151⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3152⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"151⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"152⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"152⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1153⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3153⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"152⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"153⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"153⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"153⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3154⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"153⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"154⤵
- Checks computer location settings
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"154⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3155⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"154⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"155⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"155⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3156⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"155⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"156⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"156⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"156⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1157⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3157⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"156⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"157⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"157⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3158⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"157⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"158⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"158⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"158⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1159⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3159⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"158⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"159⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"159⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"159⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"159⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"159⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3160⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"159⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"160⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"160⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"160⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3161⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"160⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"161⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"161⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"161⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1162⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3162⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"161⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"162⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"162⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1163⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3163⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"162⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"163⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"163⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"163⤵
- Checks computer location settings
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1164⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3164⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"163⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"164⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"164⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1165⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3165⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"164⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"165⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"165⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3166⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"165⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"166⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"166⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3167⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"166⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"167⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"167⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"167⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1168⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3168⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"167⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"168⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"168⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3169⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"168⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"169⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"169⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1170⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3170⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"169⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"170⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"170⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3171⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"170⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"171⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"171⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3172⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"171⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"172⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"172⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"172⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"172⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3173⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"172⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"173⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"173⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1174⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3174⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"173⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"174⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"174⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1175⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3175⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"174⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"175⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"175⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"175⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1176⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3176⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"175⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"176⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"176⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3177⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"176⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"177⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"177⤵
- Checks computer location settings
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3178⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"177⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"178⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"178⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3179⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"178⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"179⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"179⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1180⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3180⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"179⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"180⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"180⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3181⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"180⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"181⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"181⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1182⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3182⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"181⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"182⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"182⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"182⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3183⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"182⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"183⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"183⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3184⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"183⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"184⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"184⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1185⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3185⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"184⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"185⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"185⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3186⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"185⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"186⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"186⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3187⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"186⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"187⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"187⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1188⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3188⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"187⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"188⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"188⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3189⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"188⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"189⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"189⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3190⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"189⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"190⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"190⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3191⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"190⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"191⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"191⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3192⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"191⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"192⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"192⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1193⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3193⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"192⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"193⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"193⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3194⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"193⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"194⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"194⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3195⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"194⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"195⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"195⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3196⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"195⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"196⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"196⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3197⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"196⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"197⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"197⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3198⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"197⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"198⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"198⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1199⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3199⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"198⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"199⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"199⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"199⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"199⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1200⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3200⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"199⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"200⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"200⤵
- Checks computer location settings
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"200⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3201⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"200⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"201⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"201⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1202⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3202⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"201⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"202⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"202⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1203⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3203⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"202⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"203⤵
- Checks computer location settings
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"203⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1204⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3204⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"203⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"204⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"204⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3205⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"204⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"205⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"205⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3206⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"205⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"206⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"206⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3207⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"206⤵
- Checks computer location settings
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"207⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"207⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3208⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"207⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"208⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"208⤵
- Checks computer location settings
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3209⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"208⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"209⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"209⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1210⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3210⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"209⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"210⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"210⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1211⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3211⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"210⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"211⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"211⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1212⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3212⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"211⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"212⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"212⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3213⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"212⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"213⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"213⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"213⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3214⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"213⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"214⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"214⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3215⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"214⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"215⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"215⤵
- Checks computer location settings
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3216⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"215⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"216⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"216⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"216⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3217⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"216⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"217⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"217⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3218⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"217⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"218⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"218⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3219⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"218⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"219⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"219⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3220⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"219⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"220⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"220⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3221⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"220⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"221⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"221⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3222⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"221⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"222⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"222⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3223⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"222⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"223⤵
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /C choice /C Y /N /D Y /T 3 & Del "C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"223⤵
-
C:\Windows\SysWOW64\choice.exechoice /C Y /N /D Y /T 3224⤵
-
C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"C:\Users\Admin\AppData\Local\Temp\ORDER-PO-S.L 45675675.exe"223⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe"224⤵
-
C:\Windows\System32\WaaSMedicAgent.exeC:\Windows\System32\WaaSMedicAgent.exe babdd5f6d3da5a950bfc81c5eba7e074 9M/33XhEuUiHI5bkcRIQig.0.1.0.0.01⤵
- Suspicious use of AdjustPrivilegeToken
Network
MITRE ATT&CK Matrix ATT&CK v6
Replay Monitor
Loading Replay Monitor...
Downloads
-
memory/228-188-0x0000000000000000-mapping.dmp
-
memory/364-157-0x0000000000000000-mapping.dmp
-
memory/400-167-0x0000000000000000-mapping.dmp
-
memory/484-150-0x0000000000000000-mapping.dmp
-
memory/540-162-0x0000000000000000-mapping.dmp
-
memory/560-161-0x0000000000000000-mapping.dmp
-
memory/996-156-0x0000000000000000-mapping.dmp
-
memory/1068-171-0x0000000000000000-mapping.dmp
-
memory/1092-166-0x0000000000000000-mapping.dmp
-
memory/1204-169-0x0000000000000000-mapping.dmp
-
memory/1324-187-0x0000000000000000-mapping.dmp
-
memory/1756-172-0x0000000000000000-mapping.dmp
-
memory/1776-176-0x0000000000000000-mapping.dmp
-
memory/1780-132-0x0000000002F50000-0x0000000002F53000-memory.dmpFilesize
12KB
-
memory/1780-130-0x0000000000BA0000-0x0000000000C04000-memory.dmpFilesize
400KB
-
memory/1808-175-0x0000000000000000-mapping.dmp
-
memory/1904-155-0x0000000000000000-mapping.dmp
-
memory/1920-199-0x0000000000000000-mapping.dmp
-
memory/1940-139-0x0000000000000000-mapping.dmp
-
memory/2220-142-0x0000000000000000-mapping.dmp
-
memory/2376-197-0x0000000000000000-mapping.dmp
-
memory/2396-196-0x0000000000000000-mapping.dmp
-
memory/2544-198-0x0000000000000000-mapping.dmp
-
memory/2544-165-0x0000000000000000-mapping.dmp
-
memory/2592-170-0x0000000000000000-mapping.dmp
-
memory/2668-183-0x0000000000000000-mapping.dmp
-
memory/2696-180-0x0000000000000000-mapping.dmp
-
memory/2732-153-0x0000000000000000-mapping.dmp
-
memory/2804-185-0x0000000000000000-mapping.dmp
-
memory/2932-151-0x0000000000000000-mapping.dmp
-
memory/3120-177-0x0000000000000000-mapping.dmp
-
memory/3204-191-0x0000000000000000-mapping.dmp
-
memory/3388-136-0x0000000000000000-mapping.dmp
-
memory/3576-168-0x0000000000000000-mapping.dmp
-
memory/3616-186-0x0000000000000000-mapping.dmp
-
memory/3636-193-0x0000000000000000-mapping.dmp
-
memory/3756-173-0x0000000000000000-mapping.dmp
-
memory/3872-163-0x0000000000000000-mapping.dmp
-
memory/3920-192-0x0000000000000000-mapping.dmp
-
memory/3968-141-0x0000000000000000-mapping.dmp
-
memory/4008-154-0x0000000000000000-mapping.dmp
-
memory/4068-140-0x0000000006370000-0x00000000063D6000-memory.dmpFilesize
408KB
-
memory/4068-131-0x0000000000000000-mapping.dmp
-
memory/4068-133-0x0000000000400000-0x0000000000452000-memory.dmpFilesize
328KB
-
memory/4068-134-0x0000000005C10000-0x00000000061B4000-memory.dmpFilesize
5.6MB
-
memory/4068-135-0x0000000005490000-0x0000000005522000-memory.dmpFilesize
584KB
-
memory/4068-137-0x0000000005660000-0x00000000056FC000-memory.dmpFilesize
624KB
-
memory/4140-184-0x0000000000000000-mapping.dmp
-
memory/4188-164-0x0000000000000000-mapping.dmp
-
memory/4240-174-0x0000000000000000-mapping.dmp
-
memory/4284-138-0x0000000000000000-mapping.dmp
-
memory/4344-160-0x0000000000000000-mapping.dmp
-
memory/4368-152-0x0000000000000000-mapping.dmp
-
memory/4432-179-0x0000000000000000-mapping.dmp
-
memory/4456-144-0x0000000000000000-mapping.dmp
-
memory/4468-178-0x0000000000000000-mapping.dmp
-
memory/4516-145-0x0000000000000000-mapping.dmp
-
memory/4724-182-0x0000000000000000-mapping.dmp
-
memory/4764-195-0x0000000000000000-mapping.dmp
-
memory/4812-158-0x0000000000000000-mapping.dmp
-
memory/4828-189-0x0000000000000000-mapping.dmp
-
memory/4844-143-0x0000000000000000-mapping.dmp
-
memory/4868-200-0x0000000000000000-mapping.dmp
-
memory/4912-190-0x0000000000000000-mapping.dmp
-
memory/4924-146-0x0000000000000000-mapping.dmp
-
memory/4960-147-0x0000000000000000-mapping.dmp
-
memory/4964-149-0x0000000000000000-mapping.dmp
-
memory/4968-181-0x0000000000000000-mapping.dmp
-
memory/4996-148-0x0000000000000000-mapping.dmp
-
memory/5028-159-0x0000000000000000-mapping.dmp
-
memory/5036-194-0x0000000000000000-mapping.dmp