040b4146d9b0957fa1a8c9ef6356daafb3ba7a3a04a86d8f5cb51249158cd405

Analysis

max time kernel
156s
max time network
167s
platform
windows10-2004_x64
resource
win10v2004-20220414-en
submitted
27-05-2022 22:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

Einreichung211117PDF.exe
Size

1022KB
MD5

1580c3b5db72184e363d5e8521462109
SHA1

c877974a5a9b2e16aa5741b037bce28e798f5d97
SHA256

0f4d88a4d77359be69d6a628aa348c27c5af993683d1824d9a11ead9149eaf2b
SHA512

65f2ce88166edd7c4dc4a049135d9ffb7133b069847c1a730fc4eead2e14f368adbed22c4369e070c5fb932269d0ceb2daecdc0fc62b4bd06b67a89016643dd8

Score

3^/10

Malware Config

Signatures

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe

Suspicious use of FindShellTrayWindow 64 IoCs

pid	Process
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
4400	Einreichung211117PDF.exe
4400	Einreichung211117PDF.exe
4400	Einreichung211117PDF.exe
4400	Einreichung211117PDF.exe
1428	Einreichung211117PDF.exe
1428	Einreichung211117PDF.exe
1428	Einreichung211117PDF.exe
1428	Einreichung211117PDF.exe
4388	Einreichung211117PDF.exe
4388	Einreichung211117PDF.exe
4388	Einreichung211117PDF.exe
4388	Einreichung211117PDF.exe
4188	Einreichung211117PDF.exe
4188	Einreichung211117PDF.exe
4188	Einreichung211117PDF.exe
4188	Einreichung211117PDF.exe
2504	Einreichung211117PDF.exe
2504	Einreichung211117PDF.exe
2504	Einreichung211117PDF.exe
2504	Einreichung211117PDF.exe
4580	Einreichung211117PDF.exe
4580	Einreichung211117PDF.exe
4580	Einreichung211117PDF.exe
4580	Einreichung211117PDF.exe
2128	Einreichung211117PDF.exe
2128	Einreichung211117PDF.exe
2128	Einreichung211117PDF.exe
2128	Einreichung211117PDF.exe
4696	Einreichung211117PDF.exe
4696	Einreichung211117PDF.exe
4696	Einreichung211117PDF.exe

Suspicious use of SendNotifyMessage 64 IoCs

pid	Process
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
2692	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
3356	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4304	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4652	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4196	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
4380	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
456	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
1940	Einreichung211117PDF.exe
4400	Einreichung211117PDF.exe
4400	Einreichung211117PDF.exe
4400	Einreichung211117PDF.exe
4400	Einreichung211117PDF.exe
1428	Einreichung211117PDF.exe
1428	Einreichung211117PDF.exe
1428	Einreichung211117PDF.exe
1428	Einreichung211117PDF.exe
4388	Einreichung211117PDF.exe
4388	Einreichung211117PDF.exe
4388	Einreichung211117PDF.exe
4388	Einreichung211117PDF.exe
4188	Einreichung211117PDF.exe
4188	Einreichung211117PDF.exe
4188	Einreichung211117PDF.exe
4188	Einreichung211117PDF.exe
2504	Einreichung211117PDF.exe
2504	Einreichung211117PDF.exe
2504	Einreichung211117PDF.exe
2504	Einreichung211117PDF.exe
4580	Einreichung211117PDF.exe
4580	Einreichung211117PDF.exe
4580	Einreichung211117PDF.exe
4580	Einreichung211117PDF.exe
2128	Einreichung211117PDF.exe
2128	Einreichung211117PDF.exe
2128	Einreichung211117PDF.exe
2128	Einreichung211117PDF.exe
4696	Einreichung211117PDF.exe
4696	Einreichung211117PDF.exe
4696	Einreichung211117PDF.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2692 wrote to memory of 3412	2692	Einreichung211117PDF.exe	78
PID 2692 wrote to memory of 3412	2692	Einreichung211117PDF.exe	78
PID 2692 wrote to memory of 3412	2692	Einreichung211117PDF.exe	78
PID 2692 wrote to memory of 3356	2692	Einreichung211117PDF.exe	79
PID 2692 wrote to memory of 3356	2692	Einreichung211117PDF.exe	79
PID 2692 wrote to memory of 3356	2692	Einreichung211117PDF.exe	79
PID 3356 wrote to memory of 4044	3356	Einreichung211117PDF.exe	80
PID 3356 wrote to memory of 4044	3356	Einreichung211117PDF.exe	80
PID 3356 wrote to memory of 4044	3356	Einreichung211117PDF.exe	80
PID 3356 wrote to memory of 4304	3356	Einreichung211117PDF.exe	81
PID 3356 wrote to memory of 4304	3356	Einreichung211117PDF.exe	81
PID 3356 wrote to memory of 4304	3356	Einreichung211117PDF.exe	81
PID 4304 wrote to memory of 4312	4304	Einreichung211117PDF.exe	82
PID 4304 wrote to memory of 4312	4304	Einreichung211117PDF.exe	82
PID 4304 wrote to memory of 4312	4304	Einreichung211117PDF.exe	82
PID 4304 wrote to memory of 4652	4304	Einreichung211117PDF.exe	83
PID 4304 wrote to memory of 4652	4304	Einreichung211117PDF.exe	83
PID 4304 wrote to memory of 4652	4304	Einreichung211117PDF.exe	83
PID 4652 wrote to memory of 4364	4652	Einreichung211117PDF.exe	84
PID 4652 wrote to memory of 4364	4652	Einreichung211117PDF.exe	84
PID 4652 wrote to memory of 4364	4652	Einreichung211117PDF.exe	84
PID 4652 wrote to memory of 4196	4652	Einreichung211117PDF.exe	85
PID 4652 wrote to memory of 4196	4652	Einreichung211117PDF.exe	85
PID 4652 wrote to memory of 4196	4652	Einreichung211117PDF.exe	85
PID 4196 wrote to memory of 3032	4196	Einreichung211117PDF.exe	86
PID 4196 wrote to memory of 3032	4196	Einreichung211117PDF.exe	86
PID 4196 wrote to memory of 3032	4196	Einreichung211117PDF.exe	86
PID 4196 wrote to memory of 4380	4196	Einreichung211117PDF.exe	87
PID 4196 wrote to memory of 4380	4196	Einreichung211117PDF.exe	87
PID 4196 wrote to memory of 4380	4196	Einreichung211117PDF.exe	87
PID 4380 wrote to memory of 4956	4380	Einreichung211117PDF.exe	88
PID 4380 wrote to memory of 4956	4380	Einreichung211117PDF.exe	88
PID 4380 wrote to memory of 4956	4380	Einreichung211117PDF.exe	88
PID 4380 wrote to memory of 456	4380	Einreichung211117PDF.exe	89
PID 4380 wrote to memory of 456	4380	Einreichung211117PDF.exe	89
PID 4380 wrote to memory of 456	4380	Einreichung211117PDF.exe	89
PID 456 wrote to memory of 1592	456	Einreichung211117PDF.exe	90
PID 456 wrote to memory of 1592	456	Einreichung211117PDF.exe	90
PID 456 wrote to memory of 1592	456	Einreichung211117PDF.exe	90
PID 456 wrote to memory of 1940	456	Einreichung211117PDF.exe	91
PID 456 wrote to memory of 1940	456	Einreichung211117PDF.exe	91
PID 456 wrote to memory of 1940	456	Einreichung211117PDF.exe	91
PID 1940 wrote to memory of 2188	1940	Einreichung211117PDF.exe	92
PID 1940 wrote to memory of 2188	1940	Einreichung211117PDF.exe	92
PID 1940 wrote to memory of 2188	1940	Einreichung211117PDF.exe	92
PID 1940 wrote to memory of 4400	1940	Einreichung211117PDF.exe	93
PID 1940 wrote to memory of 4400	1940	Einreichung211117PDF.exe	93
PID 1940 wrote to memory of 4400	1940	Einreichung211117PDF.exe	93
PID 4400 wrote to memory of 2016	4400	Einreichung211117PDF.exe	94
PID 4400 wrote to memory of 2016	4400	Einreichung211117PDF.exe	94
PID 4400 wrote to memory of 2016	4400	Einreichung211117PDF.exe	94
PID 4400 wrote to memory of 1428	4400	Einreichung211117PDF.exe	95
PID 4400 wrote to memory of 1428	4400	Einreichung211117PDF.exe	95
PID 4400 wrote to memory of 1428	4400	Einreichung211117PDF.exe	95
PID 1428 wrote to memory of 4404	1428	Einreichung211117PDF.exe	96
PID 1428 wrote to memory of 4404	1428	Einreichung211117PDF.exe	96
PID 1428 wrote to memory of 4404	1428	Einreichung211117PDF.exe	96
PID 1428 wrote to memory of 4388	1428	Einreichung211117PDF.exe	97
PID 1428 wrote to memory of 4388	1428	Einreichung211117PDF.exe	97
PID 1428 wrote to memory of 4388	1428	Einreichung211117PDF.exe	97
PID 4388 wrote to memory of 1684	4388	Einreichung211117PDF.exe	98
PID 4388 wrote to memory of 1684	4388	Einreichung211117PDF.exe	98
PID 4388 wrote to memory of 1684	4388	Einreichung211117PDF.exe	98
PID 4388 wrote to memory of 4188	4388	Einreichung211117PDF.exe	99

C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
"C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
- Suspicious use of WriteProcessMemory
PID:2692
- C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
  "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
  2⤵
  PID:3412
- C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
  C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of FindShellTrayWindow
  - Suspicious use of SendNotifyMessage
  - Suspicious use of WriteProcessMemory
  PID:3356
- - C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
    "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
    3⤵
    PID:4044
- - C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
    C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of FindShellTrayWindow
    - Suspicious use of SendNotifyMessage
    - Suspicious use of WriteProcessMemory
    PID:4304
  - - C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
      "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
      4⤵
      PID:4312
  - - C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
      C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
      4⤵
      Suspicious behavior: EnumeratesProcesses
      Suspicious use of FindShellTrayWindow
      Suspicious use of SendNotifyMessage
      Suspicious use of WriteProcessMemory
      PID:4652
    - - C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        5⤵
        
        PID:4364
    - - C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        5⤵
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of FindShellTrayWindow
        Suspicious use of SendNotifyMessage
        Suspicious use of WriteProcessMemory
        
        PID:4196
      - C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        6⤵
        
        PID:3032
      - C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        6⤵
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of FindShellTrayWindow
        Suspicious use of SendNotifyMessage
        Suspicious use of WriteProcessMemory
        
        PID:4380
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        7⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        7⤵
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of FindShellTrayWindow
        Suspicious use of SendNotifyMessage
        Suspicious use of WriteProcessMemory
        
        PID:456
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        8⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        8⤵
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of FindShellTrayWindow
        Suspicious use of SendNotifyMessage
        Suspicious use of WriteProcessMemory
        
        PID:1940
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        9⤵
        
        PID:2188
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        9⤵
        Suspicious use of FindShellTrayWindow
        Suspicious use of SendNotifyMessage
        Suspicious use of WriteProcessMemory
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        10⤵
        
        PID:2016
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        10⤵
        Suspicious use of FindShellTrayWindow
        Suspicious use of SendNotifyMessage
        Suspicious use of WriteProcessMemory
        
        PID:1428
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        11⤵
        
        PID:4404
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        11⤵
        Suspicious use of FindShellTrayWindow
        Suspicious use of SendNotifyMessage
        Suspicious use of WriteProcessMemory
        
        PID:4388
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        12⤵
        
        PID:1684
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        12⤵
        Suspicious use of FindShellTrayWindow
        Suspicious use of SendNotifyMessage
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        13⤵
        
        PID:2584
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        13⤵
        Suspicious use of FindShellTrayWindow
        Suspicious use of SendNotifyMessage
        
        PID:2504
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        14⤵
        
        PID:4528
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        14⤵
        Suspicious use of FindShellTrayWindow
        Suspicious use of SendNotifyMessage
        
        PID:4580
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        15⤵
        
        PID:1208
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        15⤵
        Suspicious use of FindShellTrayWindow
        Suspicious use of SendNotifyMessage
        
        PID:2128
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        16⤵
        
        PID:3740
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        16⤵
        Suspicious use of FindShellTrayWindow
        Suspicious use of SendNotifyMessage
        
        PID:4696
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        17⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        17⤵
        
        PID:5084
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        18⤵
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        18⤵
        
        PID:3924
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        19⤵
        
        PID:1404
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        19⤵
        
        PID:2384
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        20⤵
        
        PID:420
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        20⤵
        
        PID:2092
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        21⤵
        
        PID:2200
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        21⤵
        
        PID:3084
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        22⤵
        
        PID:480
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        22⤵
        
        PID:868
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        23⤵
        
        PID:2280
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        23⤵
        
        PID:2084
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        24⤵
        
        PID:3168
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        24⤵
        
        PID:2724
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        25⤵
        
        PID:892
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        25⤵
        
        PID:4504
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        26⤵
        
        PID:4772
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        26⤵
        
        PID:2612
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        27⤵
        
        PID:4472
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        27⤵
        
        PID:3064
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        28⤵
        
        PID:4592
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        28⤵
        
        PID:2792
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        29⤵
        
        PID:1296
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        29⤵
        
        PID:2396
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        30⤵
        
        PID:4512
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        30⤵
        
        PID:2672
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        31⤵
        
        PID:4440
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        31⤵
        
        PID:4124
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        32⤵
        
        PID:1784
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        32⤵
        
        PID:1908
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        33⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        33⤵
        
        PID:5052
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        34⤵
        
        PID:5088
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        34⤵
        
        PID:1264
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        35⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        35⤵
        
        PID:2360
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        36⤵
        
        PID:3964
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        36⤵
        
        PID:3784
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        37⤵
        
        PID:1536
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        37⤵
        
        PID:3484
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        38⤵
        
        PID:2688
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        38⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        39⤵
        
        PID:4296
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        39⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        40⤵
        
        PID:4128
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        40⤵
        
        PID:4288
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        41⤵
        
        PID:4356
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        41⤵
        
        PID:4652
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        42⤵
        
        PID:4196
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        42⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        43⤵
        
        PID:2052
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        43⤵
        
        PID:4040
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        44⤵
        
        PID:4084
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        44⤵
        
        PID:4000
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        45⤵
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        45⤵
        
        PID:4484
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        46⤵
        
        PID:4392
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        46⤵
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        47⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        47⤵
        
        PID:4568
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        48⤵
        
        PID:2572
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        48⤵
        
        PID:1056
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        49⤵
        
        PID:4600
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        49⤵
        
        PID:2504
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        50⤵
        
        PID:4420
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        50⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        51⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        51⤵
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        52⤵
        
        PID:2524
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        52⤵
        
        PID:4436
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        53⤵
        
        PID:2128
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        53⤵
        
        PID:1368
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        54⤵
        
        PID:988
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        54⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        55⤵
        
        PID:1192
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        55⤵
        
        PID:4332
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        56⤵
        
        PID:5084
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        56⤵
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        57⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        57⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        58⤵
        
        PID:1584
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        58⤵
        
        PID:916
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        59⤵
        
        PID:992
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        59⤵
        
        PID:3996
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        60⤵
        
        PID:3084
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        60⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        61⤵
        
        PID:868
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        61⤵
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        62⤵
        
        PID:2172
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        62⤵
        
        PID:4760
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        63⤵
        
        PID:2676
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        63⤵
        
        PID:3260
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        64⤵
        
        PID:2616
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        64⤵
        
        PID:636
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        65⤵
        
        PID:2220
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        65⤵
        
        PID:3884
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        66⤵
        
        PID:2412
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        66⤵
        
        PID:1740
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        67⤵
        
        PID:3664
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        67⤵
        
        PID:3380
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        68⤵
        
        PID:4180
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        68⤵
        
        PID:256
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        69⤵
        
        PID:3064
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        69⤵
        
        PID:3908
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        70⤵
        
        PID:2444
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        70⤵
        
        PID:2792
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        71⤵
        
        PID:668
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        71⤵
        
        PID:5012
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        72⤵
        
        PID:4468
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        72⤵
        
        PID:1864
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        73⤵
        
        PID:2252
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        73⤵
        
        PID:1416
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        74⤵
        
        PID:3992
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        74⤵
        
        PID:1108
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        75⤵
        
        PID:3904
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        75⤵
        
        PID:5028
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        76⤵
        
        PID:1264
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        76⤵
        
        PID:3960
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        77⤵
        
        PID:4012
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        77⤵
        
        PID:3784
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        78⤵
        
        PID:3256
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        78⤵
        
        PID:3484
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        79⤵
        
        PID:4684
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        79⤵
        
        PID:1248
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        80⤵
        
        PID:4768
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        80⤵
        
        PID:1260
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        81⤵
        
        PID:4236
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        81⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        82⤵
        
        PID:808
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        82⤵
        
        PID:4336
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        83⤵
        
        PID:5020
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        83⤵
        
        PID:4204
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        84⤵
        
        PID:4200
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        84⤵
        
        PID:3496
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        85⤵
        
        PID:4800
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        85⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        86⤵
        
        PID:4500
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        86⤵
        
        PID:1940
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        87⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        87⤵
        
        PID:4484
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        88⤵
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        88⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        89⤵
        
        PID:2352
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        89⤵
        
        PID:4388
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        90⤵
        
        PID:1284
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        90⤵
        
        PID:4968
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        91⤵
        
        PID:3452
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        91⤵
        
        PID:1476
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        92⤵
        
        PID:1396
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        92⤵
        
        PID:1280
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        93⤵
        
        PID:4168
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        93⤵
        
        PID:4252
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        94⤵
        
        PID:4596
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        94⤵
        
        PID:4612
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        95⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        95⤵
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        96⤵
        
        PID:4148
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        96⤵
        
        PID:208
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        97⤵
        
        PID:1860
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        97⤵
        
        PID:1876
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        98⤵
        
        PID:1680
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        98⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        99⤵
        
        PID:916
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        99⤵
        
        PID:2516
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        100⤵
        
        PID:4276
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        100⤵
        
        PID:4048
        
        C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Einreichung211117PDF.exe"
        101⤵
        
        PID:2580

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\nIfO.5w

Filesize
104KB

MD5
a5e784982a920f53a1c3ed2b2bfc75ed

SHA1
2b3480747c72805ac62252de3fab0e9c744ef530

SHA256
c20b253a87224e1d7df1125c0b657309dd8d7e97e354791981ef794269efd99d

SHA512
5fb3f3d32cee9ecfcf5278e0d8623d2932a2c754f00ab0a824cfac6a1b0811e194fe5b0b33a39d0923c5b4cc129e9a0e17f1a1968eff328ca4c1e1e2936a29d3

Download Submit