xworm | 2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

Analysis

max time kernel
151s
max time network
153s
platform
windows7_x64
resource
win7-20220901-en
resource tags

arch:x64arch:x86image:win7-20220901-enlocale:en-usos:windows7-x64system
submitted
07-02-2023 14:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

XWorm-RAT-V2.1-builder.exe
Size

2.6MB
MD5

026ed3d2d6ae234fa25c06f4e4a82f28
SHA1

a90c6b359468d66e3b51628e7bc8a2b2b34e75e0
SHA256

2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a
SHA512

97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674
SSDEEP

49152:QI5goCONGLDYGbixsnNMJlHazd4wMpzAnhO8IksDJzlmXbOr/L6qYXt1:QAfG/RDeJlVzAnQX4bJp

Score

10^/10

xworm rat trojan

Malware Config

Extracted

Family

xworm

distance-key.at.ply.gg:14483

Mutex

RES3YGCrrtkjJua8

Attributes

install_file
USB.exe

aes.plain

Signatures

Xworm
Xworm is a remote access trojan written in C#.
trojan rat xworm

Executes dropped EXE 64 IoCs

pid	Process
1972	XWorm.exe
1988	XWorm-RAT-V2.1-builder.exe
1468	XWorm.exe
1764	XWorm-RAT-V2.1-builder.exe
616	XWorm.exe
1964	XWorm-RAT-V2.1-builder.exe
1544	XWorm.exe
972	XWorm-RAT-V2.1-builder.exe
1188	XWorm.exe
1536	XWorm-RAT-V2.1-builder.exe
1012	XWorm.exe
1888	XWorm-RAT-V2.1-builder.exe
1132	XWorm.exe
1976	XWorm-RAT-V2.1-builder.exe
1272	XWorm.exe
1836	XWorm-RAT-V2.1-builder.exe
1100	XWorm.exe
1300	XWorm-RAT-V2.1-builder.exe
1548	XWorm.exe
1176	XWorm-RAT-V2.1-builder.exe
1904	XWorm.exe
1996	XWorm-RAT-V2.1-builder.exe
1036	XWorm.exe
1976	XWorm-RAT-V2.1-builder.exe
1304	XWorm.exe
824	XWorm-RAT-V2.1-builder.exe
992	XWorm.exe
1896	XWorm-RAT-V2.1-builder.exe
1104	XWorm.exe
1040	XWorm-RAT-V2.1-builder.exe
968	XWorm.exe
964	XWorm-RAT-V2.1-builder.exe
1140	XWorm.exe
2040	XWorm-RAT-V2.1-builder.exe
1828	XWorm.exe
1668	XWorm-RAT-V2.1-builder.exe
1064	XWorm.exe
1548	XWorm-RAT-V2.1-builder.exe
1896	XWorm.exe
1300	XWorm-RAT-V2.1-builder.exe
656	XWorm.exe
1888	XWorm-RAT-V2.1-builder.exe
1040	XWorm.exe
1648	XWorm-RAT-V2.1-builder.exe
1304	XWorm.exe
964	XWorm-RAT-V2.1-builder.exe
1660	XWorm.exe
1644	XWorm-RAT-V2.1-builder.exe
1760	XWorm.exe
1176	XWorm-RAT-V2.1-builder.exe
2028	XWorm.exe
1912	XWorm-RAT-V2.1-builder.exe
796	XWorm.exe
1148	XWorm-RAT-V2.1-builder.exe
1300	XWorm.exe
1436	XWorm-RAT-V2.1-builder.exe
1052	XWorm.exe
1552	XWorm-RAT-V2.1-builder.exe
964	XWorm.exe
1256	XWorm-RAT-V2.1-builder.exe
736	XWorm.exe
1724	XWorm-RAT-V2.1-builder.exe
1464	XWorm.exe
1912	XWorm-RAT-V2.1-builder.exe

Loads dropped DLL 64 IoCs

pid	Process
668	XWorm-RAT-V2.1-builder.exe
668	XWorm-RAT-V2.1-builder.exe
1988	XWorm-RAT-V2.1-builder.exe
1988	XWorm-RAT-V2.1-builder.exe
1764	XWorm-RAT-V2.1-builder.exe
1764	XWorm-RAT-V2.1-builder.exe
1964	XWorm-RAT-V2.1-builder.exe
1964	XWorm-RAT-V2.1-builder.exe
972	XWorm-RAT-V2.1-builder.exe
972	XWorm-RAT-V2.1-builder.exe
1536	XWorm-RAT-V2.1-builder.exe
1536	XWorm-RAT-V2.1-builder.exe
1888	XWorm-RAT-V2.1-builder.exe
1888	XWorm-RAT-V2.1-builder.exe
1976	XWorm-RAT-V2.1-builder.exe
1976	XWorm-RAT-V2.1-builder.exe
1836	XWorm-RAT-V2.1-builder.exe
1836	XWorm-RAT-V2.1-builder.exe
1300	XWorm-RAT-V2.1-builder.exe
1300	XWorm-RAT-V2.1-builder.exe
1176	XWorm-RAT-V2.1-builder.exe
1176	XWorm-RAT-V2.1-builder.exe
1996	XWorm-RAT-V2.1-builder.exe
1996	XWorm-RAT-V2.1-builder.exe
1976	XWorm-RAT-V2.1-builder.exe
1976	XWorm-RAT-V2.1-builder.exe
824	XWorm-RAT-V2.1-builder.exe
824	XWorm-RAT-V2.1-builder.exe
1896	XWorm-RAT-V2.1-builder.exe
1896	XWorm-RAT-V2.1-builder.exe
1040	XWorm-RAT-V2.1-builder.exe
1040	XWorm-RAT-V2.1-builder.exe
964	XWorm-RAT-V2.1-builder.exe
964	XWorm-RAT-V2.1-builder.exe
2040	XWorm-RAT-V2.1-builder.exe
2040	XWorm-RAT-V2.1-builder.exe
1668	XWorm-RAT-V2.1-builder.exe
1668	XWorm-RAT-V2.1-builder.exe
1548	XWorm-RAT-V2.1-builder.exe
1548	XWorm-RAT-V2.1-builder.exe
1300	XWorm-RAT-V2.1-builder.exe
1300	XWorm-RAT-V2.1-builder.exe
1888	XWorm-RAT-V2.1-builder.exe
1888	XWorm-RAT-V2.1-builder.exe
1648	XWorm-RAT-V2.1-builder.exe
1648	XWorm-RAT-V2.1-builder.exe
964	XWorm-RAT-V2.1-builder.exe
964	XWorm-RAT-V2.1-builder.exe
1644	XWorm-RAT-V2.1-builder.exe
1644	XWorm-RAT-V2.1-builder.exe
1176	XWorm-RAT-V2.1-builder.exe
1176	XWorm-RAT-V2.1-builder.exe
1912	XWorm-RAT-V2.1-builder.exe
1912	XWorm-RAT-V2.1-builder.exe
1148	XWorm-RAT-V2.1-builder.exe
1148	XWorm-RAT-V2.1-builder.exe
1436	XWorm-RAT-V2.1-builder.exe
1436	XWorm-RAT-V2.1-builder.exe
1552	XWorm-RAT-V2.1-builder.exe
1552	XWorm-RAT-V2.1-builder.exe
1256	XWorm-RAT-V2.1-builder.exe
1256	XWorm-RAT-V2.1-builder.exe
1724	XWorm-RAT-V2.1-builder.exe
1724	XWorm-RAT-V2.1-builder.exe

Looks up external IP address via web service 5 IoCs

Uses a legitimate IP lookup service to find the infected system's external IP.

flow	ioc
29	ip-api.com
32	ip-api.com
35	ip-api.com
53	ip-api.com
56	ip-api.com

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Suspicious use of AdjustPrivilegeToken 18 IoCs

description	pid	Process
Token: SeDebugPrivilege	1972	XWorm.exe
Token: SeDebugPrivilege	964	XWorm.exe
Token: SeDebugPrivilege	1464	XWorm.exe
Token: SeDebugPrivilege	1612	XWorm.exe
Token: SeDebugPrivilege	1092	XWorm.exe
Token: SeDebugPrivilege	948	XWorm.exe
Token: SeDebugPrivilege	824	XWorm.exe
Token: SeDebugPrivilege	1104	XWorm.exe
Token: SeDebugPrivilege	1176	XWorm.exe
Token: SeDebugPrivilege	424	XWorm.exe
Token: SeDebugPrivilege	1092	XWorm.exe
Token: SeDebugPrivilege	988	XWorm.exe
Token: SeDebugPrivilege	2036	XWorm.exe
Token: SeDebugPrivilege	1192	XWorm.exe
Token: SeDebugPrivilege	1512	XWorm.exe
Token: SeDebugPrivilege	1956	XWorm.exe
Token: SeDebugPrivilege	2036	XWorm.exe
Token: SeDebugPrivilege	1776	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 668 wrote to memory of 1972	668	XWorm-RAT-V2.1-builder.exe	27
PID 668 wrote to memory of 1972	668	XWorm-RAT-V2.1-builder.exe	27
PID 668 wrote to memory of 1972	668	XWorm-RAT-V2.1-builder.exe	27
PID 668 wrote to memory of 1972	668	XWorm-RAT-V2.1-builder.exe	27
PID 668 wrote to memory of 1988	668	XWorm-RAT-V2.1-builder.exe	28
PID 668 wrote to memory of 1988	668	XWorm-RAT-V2.1-builder.exe	28
PID 668 wrote to memory of 1988	668	XWorm-RAT-V2.1-builder.exe	28
PID 668 wrote to memory of 1988	668	XWorm-RAT-V2.1-builder.exe	28
PID 1988 wrote to memory of 1468	1988	XWorm-RAT-V2.1-builder.exe	29
PID 1988 wrote to memory of 1468	1988	XWorm-RAT-V2.1-builder.exe	29
PID 1988 wrote to memory of 1468	1988	XWorm-RAT-V2.1-builder.exe	29
PID 1988 wrote to memory of 1468	1988	XWorm-RAT-V2.1-builder.exe	29
PID 1988 wrote to memory of 1764	1988	XWorm-RAT-V2.1-builder.exe	30
PID 1988 wrote to memory of 1764	1988	XWorm-RAT-V2.1-builder.exe	30
PID 1988 wrote to memory of 1764	1988	XWorm-RAT-V2.1-builder.exe	30
PID 1988 wrote to memory of 1764	1988	XWorm-RAT-V2.1-builder.exe	30
PID 1764 wrote to memory of 616	1764	XWorm-RAT-V2.1-builder.exe	31
PID 1764 wrote to memory of 616	1764	XWorm-RAT-V2.1-builder.exe	31
PID 1764 wrote to memory of 616	1764	XWorm-RAT-V2.1-builder.exe	31
PID 1764 wrote to memory of 616	1764	XWorm-RAT-V2.1-builder.exe	31
PID 1764 wrote to memory of 1964	1764	XWorm-RAT-V2.1-builder.exe	32
PID 1764 wrote to memory of 1964	1764	XWorm-RAT-V2.1-builder.exe	32
PID 1764 wrote to memory of 1964	1764	XWorm-RAT-V2.1-builder.exe	32
PID 1764 wrote to memory of 1964	1764	XWorm-RAT-V2.1-builder.exe	32
PID 1964 wrote to memory of 1544	1964	XWorm-RAT-V2.1-builder.exe	33
PID 1964 wrote to memory of 1544	1964	XWorm-RAT-V2.1-builder.exe	33
PID 1964 wrote to memory of 1544	1964	XWorm-RAT-V2.1-builder.exe	33
PID 1964 wrote to memory of 1544	1964	XWorm-RAT-V2.1-builder.exe	33
PID 1964 wrote to memory of 972	1964	XWorm-RAT-V2.1-builder.exe	34
PID 1964 wrote to memory of 972	1964	XWorm-RAT-V2.1-builder.exe	34
PID 1964 wrote to memory of 972	1964	XWorm-RAT-V2.1-builder.exe	34
PID 1964 wrote to memory of 972	1964	XWorm-RAT-V2.1-builder.exe	34
PID 972 wrote to memory of 1188	972	XWorm-RAT-V2.1-builder.exe	35
PID 972 wrote to memory of 1188	972	XWorm-RAT-V2.1-builder.exe	35
PID 972 wrote to memory of 1188	972	XWorm-RAT-V2.1-builder.exe	35
PID 972 wrote to memory of 1188	972	XWorm-RAT-V2.1-builder.exe	35
PID 972 wrote to memory of 1536	972	XWorm-RAT-V2.1-builder.exe	36
PID 972 wrote to memory of 1536	972	XWorm-RAT-V2.1-builder.exe	36
PID 972 wrote to memory of 1536	972	XWorm-RAT-V2.1-builder.exe	36
PID 972 wrote to memory of 1536	972	XWorm-RAT-V2.1-builder.exe	36
PID 1536 wrote to memory of 1012	1536	XWorm-RAT-V2.1-builder.exe	37
PID 1536 wrote to memory of 1012	1536	XWorm-RAT-V2.1-builder.exe	37
PID 1536 wrote to memory of 1012	1536	XWorm-RAT-V2.1-builder.exe	37
PID 1536 wrote to memory of 1012	1536	XWorm-RAT-V2.1-builder.exe	37
PID 1536 wrote to memory of 1888	1536	XWorm-RAT-V2.1-builder.exe	38
PID 1536 wrote to memory of 1888	1536	XWorm-RAT-V2.1-builder.exe	38
PID 1536 wrote to memory of 1888	1536	XWorm-RAT-V2.1-builder.exe	38
PID 1536 wrote to memory of 1888	1536	XWorm-RAT-V2.1-builder.exe	38
PID 1888 wrote to memory of 1132	1888	XWorm-RAT-V2.1-builder.exe	39
PID 1888 wrote to memory of 1132	1888	XWorm-RAT-V2.1-builder.exe	39
PID 1888 wrote to memory of 1132	1888	XWorm-RAT-V2.1-builder.exe	39
PID 1888 wrote to memory of 1132	1888	XWorm-RAT-V2.1-builder.exe	39
PID 1888 wrote to memory of 1976	1888	XWorm-RAT-V2.1-builder.exe	50
PID 1888 wrote to memory of 1976	1888	XWorm-RAT-V2.1-builder.exe	50
PID 1888 wrote to memory of 1976	1888	XWorm-RAT-V2.1-builder.exe	50
PID 1888 wrote to memory of 1976	1888	XWorm-RAT-V2.1-builder.exe	50
PID 1976 wrote to memory of 1272	1976	XWorm-RAT-V2.1-builder.exe	41
PID 1976 wrote to memory of 1272	1976	XWorm-RAT-V2.1-builder.exe	41
PID 1976 wrote to memory of 1272	1976	XWorm-RAT-V2.1-builder.exe	41
PID 1976 wrote to memory of 1272	1976	XWorm-RAT-V2.1-builder.exe	41
PID 1976 wrote to memory of 1836	1976	XWorm-RAT-V2.1-builder.exe	42
PID 1976 wrote to memory of 1836	1976	XWorm-RAT-V2.1-builder.exe	42
PID 1976 wrote to memory of 1836	1976	XWorm-RAT-V2.1-builder.exe	42
PID 1976 wrote to memory of 1836	1976	XWorm-RAT-V2.1-builder.exe	42

C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
"C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:668
- C:\Users\Admin\AppData\Local\Temp\XWorm.exe
  "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
  2⤵
  - Executes dropped EXE
  - Suspicious use of AdjustPrivilegeToken
  PID:1972
- C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
  "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Suspicious use of WriteProcessMemory
  PID:1988
- - C:\Users\Admin\AppData\Local\Temp\XWorm.exe
    "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
    3⤵
    - Executes dropped EXE
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
    "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
    3⤵
    - Executes dropped EXE
    - Loads dropped DLL
    - Suspicious use of WriteProcessMemory
    PID:1764
  - - C:\Users\Admin\AppData\Local\Temp\XWorm.exe
      "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
      4⤵
      Executes dropped EXE
      PID:616
  - - C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
      "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
      4⤵
      Executes dropped EXE
      Loads dropped DLL
      Suspicious use of WriteProcessMemory
      PID:1964
    - - C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        5⤵
        Executes dropped EXE
        
        PID:1544
    - - C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:972
      - C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        6⤵
        Executes dropped EXE
        
        PID:1188
      - C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        6⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:1536
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        7⤵
        Executes dropped EXE
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        7⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        8⤵
        Executes dropped EXE
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        8⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        9⤵
        Executes dropped EXE
        
        PID:1272
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        9⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1836
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        10⤵
        Executes dropped EXE
        
        PID:1100
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        10⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        11⤵
        Executes dropped EXE
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        11⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1176
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        12⤵
        Executes dropped EXE
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        12⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        13⤵
        Executes dropped EXE
        
        PID:1036
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        13⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        14⤵
        Executes dropped EXE
        
        PID:1304
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        14⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:824
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        15⤵
        Executes dropped EXE
        
        PID:992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        15⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1896
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        16⤵
        Executes dropped EXE
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        16⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        17⤵
        Executes dropped EXE
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        17⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:964
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        18⤵
        Executes dropped EXE
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        18⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        19⤵
        Executes dropped EXE
        
        PID:1828
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        19⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        20⤵
        Executes dropped EXE
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        20⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        21⤵
        Executes dropped EXE
        
        PID:1896
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        21⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        22⤵
        Executes dropped EXE
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        22⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        23⤵
        Executes dropped EXE
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        23⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1648
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        24⤵
        Executes dropped EXE
        
        PID:1304
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        24⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:964
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        25⤵
        Executes dropped EXE
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        25⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1644
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        26⤵
        Executes dropped EXE
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        26⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1176
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        27⤵
        Executes dropped EXE
        
        PID:2028
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        27⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        28⤵
        Executes dropped EXE
        
        PID:796
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        28⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        29⤵
        Executes dropped EXE
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        29⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1436
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        30⤵
        Executes dropped EXE
        
        PID:1052
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        30⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        31⤵
        Executes dropped EXE
        Suspicious use of AdjustPrivilegeToken
        
        PID:964
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        31⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1256
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        32⤵
        Executes dropped EXE
        
        PID:736
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        32⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1724
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        33⤵
        Executes dropped EXE
        
        PID:1464
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        33⤵
        Executes dropped EXE
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        34⤵
        
        PID:1528
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        34⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        35⤵
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        35⤵
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        36⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        36⤵
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        37⤵
        
        PID:368
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        37⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        38⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        38⤵
        
        PID:1896
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        39⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        39⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        40⤵
        
        PID:1784
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        40⤵
        
        PID:668
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        41⤵
        
        PID:1836
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        41⤵
        
        PID:1396
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        42⤵
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        42⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        43⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        43⤵
        
        PID:988
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        44⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        44⤵
        
        PID:1876
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        45⤵
        
        PID:1864
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        45⤵
        
        PID:1348
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        46⤵
        
        PID:1476
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        46⤵
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        47⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        47⤵
        
        PID:1676
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        48⤵
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        48⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        49⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        49⤵
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        50⤵
        
        PID:1472
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        50⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        51⤵
        
        PID:616
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        51⤵
        
        PID:1188
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        52⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        52⤵
        
        PID:1172
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        53⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        53⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        54⤵
        
        PID:1456
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        54⤵
        
        PID:1644
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        55⤵
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        55⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        56⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        56⤵
        
        PID:332
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        57⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        57⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        58⤵
        
        PID:324
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        58⤵
        
        PID:1476
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        59⤵
        
        PID:1172
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        59⤵
        
        PID:940
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        60⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        60⤵
        
        PID:568
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        61⤵
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        61⤵
        
        PID:820
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        62⤵
        
        PID:1356
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        62⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        63⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:1464
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        63⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        64⤵
        
        PID:1784
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        64⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        65⤵
        
        PID:1396
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        65⤵
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        66⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        66⤵
        
        PID:1272
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        67⤵
        
        PID:1724
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        67⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        68⤵
        
        PID:988
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        68⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        69⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        69⤵
        
        PID:1188
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        70⤵
        
        PID:240
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        70⤵
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        71⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        71⤵
        
        PID:1176
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        72⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        72⤵
        
        PID:1156
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        73⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        73⤵
        
        PID:1560
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        74⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        74⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        75⤵
        
        PID:884
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        75⤵
        
        PID:780
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        76⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        76⤵
        
        PID:1172
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        77⤵
        
        PID:940
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        77⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        78⤵
        
        PID:816
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        78⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        79⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        79⤵
        
        PID:1864
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        80⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        80⤵
        
        PID:1896
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        81⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        81⤵
        
        PID:1528
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        82⤵
        
        PID:780
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        82⤵
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        83⤵
        
        PID:1784
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        83⤵
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        84⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        84⤵
        
        PID:1456
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        85⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        85⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        86⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        86⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        87⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        87⤵
        
        PID:1528
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        88⤵
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        88⤵
        
        PID:1476
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        89⤵
        
        PID:368
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        89⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        90⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        90⤵
        
        PID:328
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        91⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        91⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        92⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        92⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        93⤵
        
        PID:824
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        93⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        94⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        94⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        95⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        95⤵
        
        PID:940
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        96⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        96⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        97⤵
        
        PID:736
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        97⤵
        
        PID:1188
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        98⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        98⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        99⤵
        
        PID:760
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        99⤵
        
        PID:1528
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        100⤵
        
        PID:1344
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        100⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        101⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        101⤵
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        102⤵
        
        PID:524
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        102⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        103⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        103⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        104⤵
        
        PID:964
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        104⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        105⤵
        
        PID:1336
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        105⤵
        
        PID:668
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        106⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        106⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        107⤵
        
        PID:1176
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        108⤵
        
        PID:368
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        108⤵
        
        PID:1456
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        109⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        109⤵
        
        PID:1188
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        110⤵
        
        PID:884
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        110⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        111⤵
        
        PID:324
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        112⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        112⤵
        
        PID:1348
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        113⤵
        
        PID:972
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        113⤵
        
        PID:1032
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        114⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        114⤵
        
        PID:1528
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        115⤵
        
        PID:276
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        115⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        116⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        116⤵
        
        PID:1848
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        117⤵
        
        PID:1456
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        117⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        118⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        118⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        119⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        119⤵
        
        PID:1348
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        120⤵
        
        PID:568
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        120⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        121⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        121⤵
        
        PID:524
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        122⤵
        
        PID:240
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        122⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        123⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        123⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        124⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        124⤵
        
        PID:324
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        125⤵
        
        PID:1468
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        125⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        126⤵
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        126⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        127⤵
        
        PID:1900
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        127⤵
        
        PID:324
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        128⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        128⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        129⤵
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        129⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        130⤵
        
        PID:1724
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        130⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        131⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        131⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        132⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        132⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        133⤵
        
        PID:324
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        133⤵
        
        PID:1560
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        134⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:1092
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        134⤵
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        135⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        135⤵
        
        PID:824
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        136⤵
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        136⤵
        
        PID:940
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        137⤵
        
        PID:796
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        137⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        138⤵
        
        PID:972
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        138⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        139⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        139⤵
        
        PID:1724
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        140⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        140⤵
        
        PID:992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        141⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        141⤵
        
        PID:1172
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        142⤵
        
        PID:936
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        142⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        143⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        143⤵
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        144⤵
        
        PID:616
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        144⤵
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        145⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        145⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        146⤵
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        146⤵
        
        PID:1464
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        147⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        147⤵
        
        PID:760
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        148⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        148⤵
        
        PID:1648
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        149⤵
        
        PID:1256
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        149⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        150⤵
        
        PID:700
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        150⤵
        
        PID:1372
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        151⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        151⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        152⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        152⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        153⤵
        
        PID:736
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        153⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        154⤵
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        154⤵
        
        PID:424
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        155⤵
        
        PID:1348
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        155⤵
        
        PID:332
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        156⤵
        
        PID:972
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        156⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        157⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        157⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        158⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        158⤵
        
        PID:1724
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        159⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        159⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        160⤵
        
        PID:1152
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        160⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        161⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        161⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        162⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        162⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        163⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        163⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        164⤵
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        164⤵
        
        PID:992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        165⤵
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        165⤵
        
        PID:1784
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        166⤵
        
        PID:524
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        166⤵
        
        PID:1188
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        167⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        167⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        168⤵
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        168⤵
        
        PID:1876
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        169⤵
        
        PID:972
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        169⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        170⤵
        
        PID:1560
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        170⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        171⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        171⤵
        
        PID:1476
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        172⤵
        
        PID:1472
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        172⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        173⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        173⤵
        
        PID:1536
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        174⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        174⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        175⤵
        
        PID:240
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        175⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        176⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        176⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        177⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        177⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        178⤵
        
        PID:884
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        178⤵
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        179⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        179⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        180⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        180⤵
        
        PID:1336
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        181⤵
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        181⤵
        
        PID:1864
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        182⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        182⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        183⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        183⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        184⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        184⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        185⤵
        
        PID:1356
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        185⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        186⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        186⤵
        
        PID:1456
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        187⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        187⤵
        
        PID:976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        188⤵
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        188⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        189⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:824
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        189⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        190⤵
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        190⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        191⤵
        
        PID:680
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        191⤵
        
        PID:1156
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        192⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        192⤵
        
        PID:816
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        193⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        193⤵
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        194⤵
        
        PID:1896
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        194⤵
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        195⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        195⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        196⤵
        
        PID:760
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        196⤵
        
        PID:332
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        197⤵
        
        PID:1156
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        197⤵
        
        PID:1536
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        198⤵
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        198⤵
        
        PID:328
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        199⤵
        
        PID:992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        199⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        200⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        200⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        201⤵
        
        PID:1832
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        201⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        202⤵
        
        PID:332
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        202⤵
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        203⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        203⤵
        
        PID:1560
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        204⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        204⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        205⤵
        
        PID:1176
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        205⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        206⤵
        
        PID:616
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        206⤵
        
        PID:1896
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        207⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        207⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        208⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        208⤵
        
        PID:1464
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        209⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        209⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        210⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        210⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        211⤵
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        211⤵
        
        PID:1836
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        212⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        212⤵
        
        PID:1896
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        213⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        213⤵
        
        PID:1304
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        214⤵
        
        PID:240
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        214⤵
        
        PID:1032
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        215⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        215⤵
        
        PID:1188
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        216⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        216⤵
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        217⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        217⤵
        
        PID:936
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        218⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        218⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        219⤵
        
        PID:1832
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        219⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        220⤵
        
        PID:332
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        220⤵
        
        PID:884
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        221⤵
        
        PID:324
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        221⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        222⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        222⤵
        
        PID:1372
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        223⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        223⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        224⤵
        
        PID:568
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        224⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        225⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        225⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        226⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        226⤵
        
        PID:1752
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        227⤵
        
        PID:1876
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        227⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        228⤵
        
        PID:1836
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        228⤵
        
        PID:1372
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        229⤵
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        229⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        230⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        230⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        231⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        231⤵
        
        PID:1456
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        232⤵
        
        PID:988
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        232⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        233⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        233⤵
        
        PID:1436
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        234⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        234⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        235⤵
        
        PID:700
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        235⤵
        
        PID:1900
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        236⤵
        
        PID:816
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        236⤵
        
        PID:1832
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        237⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        237⤵
        
        PID:240
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        238⤵
        
        PID:884
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        238⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        239⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        239⤵
        
        PID:1344
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        240⤵
        
        PID:1256
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        240⤵
        
        PID:1676
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        241⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        241⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        242⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        242⤵
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        243⤵
        
        PID:1640
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        243⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        244⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        244⤵
        
        PID:1752
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        245⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        245⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        246⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        246⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        247⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        247⤵
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        248⤵
        
        PID:1056
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        248⤵
        
        PID:1644
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        249⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        249⤵
        
        PID:820
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        250⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        250⤵
        
        PID:524
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        251⤵
        
        PID:976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        251⤵
        
        PID:1876
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        252⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        252⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        253⤵
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        253⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        254⤵
        
        PID:760
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        254⤵
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        255⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:1176
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        255⤵
        
        PID:668
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        256⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        256⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        257⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        257⤵
        
        PID:1272
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        258⤵
        
        PID:1456
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        258⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        259⤵
        
        PID:864
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        259⤵
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        260⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        260⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        261⤵
        
        PID:1056
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        261⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        262⤵
        
        PID:276
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        262⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        263⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        263⤵
        
        PID:368
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        264⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        264⤵
        
        PID:1356
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        265⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        265⤵
        
        PID:828
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        266⤵
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        266⤵
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        267⤵
        
        PID:988
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        267⤵
        
        PID:1368
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        268⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        268⤵
        
        PID:1348
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        269⤵
        
        PID:700
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        269⤵
        
        PID:1588
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        270⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        270⤵
        
        PID:820
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        271⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        271⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        272⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        272⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        273⤵
        
        PID:1676
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        273⤵
        
        PID:424
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        274⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        274⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        275⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        275⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        276⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        276⤵
        
        PID:1752
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        277⤵
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        277⤵
        
        PID:1356
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        278⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        278⤵
        
        PID:828
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        279⤵
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        279⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        280⤵
        
        PID:1864
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        280⤵
        
        PID:1876
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        281⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        281⤵
        
        PID:1640
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        282⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        282⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        283⤵
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        283⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        284⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        284⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        285⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:424
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        285⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        286⤵
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        286⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        287⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        287⤵
        
        PID:1560
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        288⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        288⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        289⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        289⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        290⤵
        
        PID:1896
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        290⤵
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        291⤵
        
        PID:828
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        291⤵
        
        PID:1056
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        292⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        292⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        293⤵
        
        PID:1640
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        293⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        294⤵
        
        PID:368
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        294⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        295⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        295⤵
        
        PID:864
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        296⤵
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        296⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        297⤵
        
        PID:328
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        297⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        298⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        298⤵
        
        PID:680
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        299⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        299⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        300⤵
        
        PID:1644
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        300⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        301⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        301⤵
        
        PID:1476
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        302⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        302⤵
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        303⤵
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        303⤵
        
        PID:524
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        304⤵
        
        PID:1436
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        304⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        305⤵
        
        PID:976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        305⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        306⤵
        
        PID:1188
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        306⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        307⤵
        
        PID:368
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        307⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        308⤵
        
        PID:1036
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        308⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        309⤵
        
        PID:1896
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        309⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        310⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        310⤵
        
        PID:1092
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        311⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        311⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        312⤵
        
        PID:1956
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        312⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        313⤵
        
        PID:864
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        313⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        314⤵
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        314⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        315⤵
        
        PID:1336
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        315⤵
        
        PID:332
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        316⤵
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        316⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        317⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:1092
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        317⤵
        
        PID:616
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        318⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        318⤵
        
        PID:1900
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        319⤵
        
        PID:1188
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        319⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        320⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        320⤵
        
        PID:1676
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        321⤵
        
        PID:1304
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        321⤵
        
        PID:936
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        322⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        322⤵
        
        PID:1588
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        323⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        323⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        324⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        324⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        325⤵
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        325⤵
        
        PID:864
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        326⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        326⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        327⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        327⤵
        
        PID:1396
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        328⤵
        
        PID:1344
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        328⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        329⤵
        
        PID:884
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        329⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        330⤵
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        330⤵
        
        PID:796
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        331⤵
        
        PID:368
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        331⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        332⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        332⤵
        
        PID:544
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        333⤵
        
        PID:332
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        333⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        334⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        334⤵
        
        PID:1192
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        335⤵
        
        PID:1724
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        335⤵
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        336⤵
        
        PID:1256
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        336⤵
        
        PID:1076
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        337⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        337⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        338⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        338⤵
        
        PID:1056
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        339⤵
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        339⤵
        
        PID:1876
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        340⤵
        
        PID:1676
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        340⤵
        
        PID:568
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        341⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        341⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        342⤵
        
        PID:1752
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        342⤵
        
        PID:1152
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        343⤵
        
        PID:608
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        343⤵
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        344⤵
        
        PID:1188
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        344⤵
        
        PID:368
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        345⤵
        
        PID:864
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        345⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        346⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        346⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        347⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:988
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        347⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        348⤵
        
        PID:976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        348⤵
        
        PID:1708
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        349⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        349⤵
        
        PID:1152
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        350⤵
        
        PID:1200
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        350⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        351⤵
        
        PID:1472
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        351⤵
        
        PID:1464
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        352⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        352⤵
        
        PID:1368
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        353⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        353⤵
        
        PID:276
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        354⤵
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        354⤵
        
        PID:992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        355⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        355⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        356⤵
        
        PID:1396
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        356⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        357⤵
        
        PID:240
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        357⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        358⤵
        
        PID:864
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        358⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        359⤵
        
        PID:820
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        359⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        360⤵
        
        PID:1344
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        360⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        361⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        361⤵
        
        PID:616
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        362⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        362⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        363⤵
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        363⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        364⤵
        
        PID:328
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        364⤵
        
        PID:1472
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        365⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        365⤵
        
        PID:828
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        366⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        366⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        367⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        367⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        368⤵
        
        PID:1256
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        368⤵
        
        PID:324
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        369⤵
        
        PID:1844
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        369⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        370⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        370⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        371⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        371⤵
        
        PID:1640
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        372⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        372⤵
        
        PID:828
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        373⤵
        
        PID:1156
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        373⤵
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        374⤵
        
        PID:1456
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        374⤵
        
        PID:1172
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        375⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        375⤵
        
        PID:1832
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        376⤵
        
        PID:1836
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        376⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        377⤵
        
        PID:1828
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        377⤵
        
        PID:1784
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        378⤵
        
        PID:680
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        378⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        379⤵
        
        PID:884
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        379⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        380⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        380⤵
        
        PID:976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        381⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        381⤵
        
        PID:1200
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        382⤵
        
        PID:1372
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        382⤵
        
        PID:1896
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        383⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        383⤵
        
        PID:1848
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        384⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        384⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        385⤵
        
        PID:964
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        385⤵
        
        PID:1916
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        386⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        386⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        387⤵
        
        PID:1076
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        387⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        388⤵
        
        PID:332
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        388⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        389⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        389⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        390⤵
        
        PID:1304
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        390⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        391⤵
        
        PID:1344
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        391⤵
        
        PID:1192
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        392⤵
        
        PID:1476
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        392⤵
        
        PID:992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        393⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        393⤵
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        394⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        394⤵
        
        PID:1368
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        395⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        395⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        396⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        396⤵
        
        PID:1528
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        397⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        397⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        398⤵
        
        PID:1900
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        398⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        399⤵
        
        PID:988
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        399⤵
        
        PID:992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        400⤵
        
        PID:1832
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        400⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        401⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        401⤵
        
        PID:1336
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        402⤵
        
        PID:1080
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        402⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        403⤵
        
        PID:1640
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        403⤵
        
        PID:1436
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        404⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        404⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        405⤵
        
        PID:1588
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        405⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        406⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        406⤵
        
        PID:1200
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        407⤵
        
        PID:1844
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        407⤵
        
        PID:324
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        408⤵
        
        PID:1784
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        408⤵
        
        PID:824
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        409⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        409⤵
        
        PID:1304
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        410⤵
        
        PID:680
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        410⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        411⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:1192
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        411⤵
        
        PID:616
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        412⤵
        
        PID:1916
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        412⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        413⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        413⤵
        
        PID:1472
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        414⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        414⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        415⤵
        
        PID:1560
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        415⤵
        
        PID:1848
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        416⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        416⤵
        
        PID:1640
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        417⤵
        
        PID:780
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        417⤵
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        418⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        418⤵
        
        PID:1588
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        419⤵
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        419⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        420⤵
        
        PID:1372
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        420⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        421⤵
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        421⤵
        
        PID:1708
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        422⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        422⤵
        
        PID:964
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        423⤵
        
        PID:816
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        423⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        424⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        424⤵
        
        PID:1052
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        425⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        425⤵
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        426⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        426⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        427⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        427⤵
        
        PID:1828
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        428⤵
        
        PID:1708
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        428⤵
        
        PID:1640
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        429⤵
        
        PID:1152
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        429⤵
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        430⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        430⤵
        
        PID:1436
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        431⤵
        
        PID:424
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        431⤵
        
        PID:324
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        432⤵
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        432⤵
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        433⤵
        
        PID:1336
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        433⤵
        
        PID:1372
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        434⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        434⤵
        
        PID:1864
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        435⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        435⤵
        
        PID:1092
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        436⤵
        
        PID:828
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        436⤵
        
        PID:816
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        437⤵
        
        PID:1076
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        437⤵
        
        PID:1836
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        438⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        438⤵
        
        PID:324
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        439⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        439⤵
        
        PID:1876
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        440⤵
        
        PID:936
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        440⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        441⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        441⤵
        
        PID:1708
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        442⤵
        
        PID:1956
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        442⤵
        
        PID:1092
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        443⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        443⤵
        
        PID:816
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        444⤵
        
        PID:736
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        444⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        445⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        445⤵
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        446⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        446⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        447⤵
        
        PID:964
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        447⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        448⤵
        
        PID:1056
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        448⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        449⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        449⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        450⤵
        
        PID:976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        450⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        451⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        451⤵
        
        PID:1472
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        452⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        452⤵
        
        PID:1644
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        453⤵
        
        PID:1080
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        453⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        454⤵
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        454⤵
        
        PID:1152
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        455⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        455⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        456⤵
        
        PID:988
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        456⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        457⤵
        
        PID:332
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        457⤵
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        458⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        458⤵
        
        PID:940
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        459⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        459⤵
        
        PID:1368
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        460⤵
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        460⤵
        
        PID:1640
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        461⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        461⤵
        
        PID:1056
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        462⤵
        
        PID:544
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        462⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        463⤵
        
        PID:240
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        463⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        464⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        464⤵
        
        PID:328
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        465⤵
        
        PID:1468
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        465⤵
        
        PID:940
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        466⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        466⤵
        
        PID:1348
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        467⤵
        
        PID:608
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        467⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        468⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        468⤵
        
        PID:828
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        469⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        469⤵
        
        PID:824
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        470⤵
        
        PID:1256
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        470⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        471⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        471⤵
        
        PID:1528
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        472⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        472⤵
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        473⤵
        
        PID:1348
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        473⤵
        
        PID:1152
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        474⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:1956
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        474⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        475⤵
        
        PID:760
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        475⤵
        
        PID:544
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        476⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        476⤵
        
        PID:240
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        477⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        477⤵
        
        PID:1648
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        478⤵
        
        PID:700
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        478⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        479⤵
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        479⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        480⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        480⤵
        
        PID:608
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        481⤵
        
        PID:1176
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        481⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        482⤵
        
        PID:1192
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        482⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        483⤵
        
        PID:1372
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        483⤵
        
        PID:1832
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        484⤵
        
        PID:940
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        484⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        485⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        485⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        486⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        486⤵
        
        PID:608
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        487⤵
        
        PID:656
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        487⤵
        
        PID:976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        488⤵
        
        PID:1676
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        488⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        489⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        489⤵
        
        PID:1648
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        490⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        490⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        491⤵
        
        PID:1092
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        491⤵
        
        PID:816
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        492⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        492⤵
        
        PID:1708
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        493⤵
        
        PID:988
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        493⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        494⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        494⤵
        
        PID:680
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        495⤵
        
        PID:1344
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        495⤵
        
        PID:936
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        496⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        496⤵
        
        PID:1648
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        497⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        497⤵
        
        PID:1036
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        498⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        498⤵
        
        PID:992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        499⤵
        
        PID:1844
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        499⤵
        
        PID:1824
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        500⤵
        
        PID:976
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        500⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        501⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        501⤵
        
        PID:680
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        502⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        502⤵
        
        PID:1828
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        503⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        503⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        504⤵
        
        PID:884
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        504⤵
        
        PID:1080
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        505⤵
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        505⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        506⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        506⤵
        
        PID:1640
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        507⤵
        
        PID:240
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        507⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        508⤵
        
        PID:1336
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        508⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        509⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        509⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        510⤵
        
        PID:1836
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        510⤵
        
        PID:780
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        511⤵
        
        PID:1080
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        511⤵
        
        PID:992
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        512⤵
        
        PID:324
        
        C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe"
        512⤵
        
        PID:616
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        513⤵
        
        PID:1156
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        111⤵
        
        PID:1172
        
        C:\Users\Admin\AppData\Local\Temp\XWorm.exe
        
        "C:\Users\Admin\AppData\Local\Temp\XWorm.exe"
        107⤵
        
        PID:1912

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm-RAT-V2.1-builder.exe

Filesize
2.6MB

MD5
026ed3d2d6ae234fa25c06f4e4a82f28

SHA1
a90c6b359468d66e3b51628e7bc8a2b2b34e75e0

SHA256
2bed3c930293ef05d2211aa5987a06c26d0fe5289ae529b1fc1cab7787f5648a

SHA512
97e8b6786bf29e3c06dd98c0654660607ecb983d9e00f0d280de0fffdf2d51457e767e6b1b8fc5c0db7562459a41fedeb4b33a1aee7c96838b5644db5aaa8674

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
\Users\Admin\AppData\Local\Temp\XWorm.exe

Filesize
45KB

MD5
d5d8ea28683070dc1cd5deda0a2bb7db

SHA1
f56def9189fa6ad7fc50b5a9934bcfc4a8672537

SHA256
b41a0c9329ea8769797bdcc9baf3b2b6369c702da6267eae7d697930e964f0e1

SHA512
aa295d7abd864ea3028d7b0f0dba8305fc5676ed0a29748682b9b56c124d4e9608e60974dc7fe4f8a1d4991512694c782d177806bbc11f0fcacaaf8185f20f1c

Download Submit
memory/616-71-0x0000000000000000-mapping.dmp

Download
memory/656-180-0x0000000000000000-mapping.dmp

Download
memory/668-54-0x0000000075AC1000-0x0000000075AC3000-memory.dmp

Filesize
8KB

Download
memory/736-210-0x0000000000000000-mapping.dmp

Download
memory/796-198-0x0000000000000000-mapping.dmp

Download
memory/824-145-0x0000000000000000-mapping.dmp

Download
memory/964-187-0x0000000000000000-mapping.dmp

Download
memory/964-207-0x0000000000000000-mapping.dmp

Download
memory/964-166-0x0000000000000000-mapping.dmp

Download
memory/968-163-0x0000000000000000-mapping.dmp

Download
memory/972-82-0x0000000000000000-mapping.dmp

Download
memory/992-149-0x0000000000000000-mapping.dmp

Download
memory/1012-93-0x0000000000000000-mapping.dmp

Download
memory/1036-135-0x0000000000000000-mapping.dmp

Download
memory/1040-183-0x0000000000000000-mapping.dmp

Download
memory/1040-159-0x0000000000000000-mapping.dmp

Download
memory/1052-204-0x0000000000000000-mapping.dmp

Download
memory/1064-174-0x0000000000000000-mapping.dmp

Download
memory/1100-114-0x0000000000000000-mapping.dmp

Download
memory/1104-156-0x0000000000000000-mapping.dmp

Download
memory/1132-100-0x0000000000000000-mapping.dmp

Download
memory/1140-168-0x0000000000000000-mapping.dmp

Download
memory/1148-199-0x0000000000000000-mapping.dmp

Download
memory/1176-124-0x0000000000000000-mapping.dmp

Download
memory/1176-193-0x0000000000000000-mapping.dmp

Download
memory/1188-86-0x0000000000000000-mapping.dmp

Download
memory/1256-208-0x0000000000000000-mapping.dmp

Download
memory/1272-107-0x0000000000000000-mapping.dmp

Download
memory/1300-178-0x0000000000000000-mapping.dmp

Download
memory/1300-117-0x0000000000000000-mapping.dmp

Download
memory/1300-201-0x0000000000000000-mapping.dmp

Download
memory/1304-186-0x0000000000000000-mapping.dmp

Download
memory/1304-142-0x0000000000000000-mapping.dmp

Download
memory/1436-202-0x0000000000000000-mapping.dmp

Download
memory/1464-213-0x0000000000000000-mapping.dmp

Download
memory/1468-64-0x0000000000000000-mapping.dmp

Download
memory/1468-73-0x00000000001D0000-0x00000000001E2000-memory.dmp

Filesize
72KB

Download
memory/1536-89-0x0000000000000000-mapping.dmp

Download
memory/1544-79-0x0000000000000000-mapping.dmp

Download
memory/1548-121-0x0000000000000000-mapping.dmp

Download
memory/1548-175-0x0000000000000000-mapping.dmp

Download
memory/1552-205-0x0000000000000000-mapping.dmp

Download
memory/1644-190-0x0000000000000000-mapping.dmp

Download
memory/1648-184-0x0000000000000000-mapping.dmp

Download
memory/1660-189-0x0000000000000000-mapping.dmp

Download
memory/1668-172-0x0000000000000000-mapping.dmp

Download
memory/1724-211-0x0000000000000000-mapping.dmp

Download
memory/1760-192-0x0000000000000000-mapping.dmp

Download
memory/1764-67-0x0000000000000000-mapping.dmp

Download
memory/1828-171-0x0000000000000000-mapping.dmp

Download
memory/1836-109-0x0000000000000000-mapping.dmp

Download
memory/1888-181-0x0000000000000000-mapping.dmp

Download
memory/1888-96-0x0000000000000000-mapping.dmp

Download
memory/1896-177-0x0000000000000000-mapping.dmp

Download
memory/1896-152-0x0000000000000000-mapping.dmp

Download
memory/1904-128-0x0000000000000000-mapping.dmp

Download
memory/1912-196-0x0000000000000000-mapping.dmp

Download
memory/1912-214-0x0000000000000000-mapping.dmp

Download
memory/1964-75-0x0000000000000000-mapping.dmp

Download
memory/1972-56-0x0000000000000000-mapping.dmp

Download
memory/1976-103-0x0000000000000000-mapping.dmp

Download
memory/1976-138-0x0000000000000000-mapping.dmp

Download
memory/1988-60-0x0000000000000000-mapping.dmp

Download
memory/1996-131-0x0000000000000000-mapping.dmp

Download
memory/2028-195-0x0000000000000000-mapping.dmp

Download
memory/2040-169-0x0000000000000000-mapping.dmp

Download