Analysis
-
max time kernel
150s -
max time network
69s -
platform
windows7_x64 -
resource
win7-20230703-en -
resource tags
-
submitted
08/07/2023, 18:22
General
-
Target
9951030ee369c5exeexeexeex.exe
-
Size
194KB
-
MD5
9951030ee369c5c7b83d2f7ccdb715df
-
SHA1
4947ce5b34a05d2e4bb3864c18480694b1ebcd3a
-
SHA256
cc9acb4031ffb7d3ee760932d3f0335af8da8927e0aa35364673d2500c1627ad
-
SHA512
1a6d34970d403216a656f91a1de55d43c355986c619062d9e0ef4534c31f9224aed76118d5cfda2fa011f1590f125c980931002a7b32740598057a9f2243244e
-
SSDEEP
3072:JrZhb8TaB3pZkOrLhMDhZRRHAavbDbuz+B7:J9h75G8LhMXsE
Score
10/10
Malware Config
Signatures
-
Modifies visibility of file extensions in Explorer 2 TTPs 64 IoCs
-
UAC bypass 3 TTPs 64 IoCs
-
Modifies extensions of user files 1 IoCs
Ransomware generally changes the extension on encrypted files.
-
Checks computer location settings 2 TTPs 1 IoCs
Looks up country code configured in the registry, likely geofence.
-
Deletes itself 1 IoCs
-
Executes dropped EXE 2 IoCs
-
Loads dropped DLL 20 IoCs
-
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Adds Run key to start application 2 TTPs 4 IoCs
-
Drops file in Windows directory 1 IoCs
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Modifies registry key 1 TTPs 64 IoCs
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
-
Suspicious use of FindShellTrayWindow 11 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exe"C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exe"1⤵
- Loads dropped DLL
- Adds Run key to start application
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\moEosYgQ\TuAUwwEk.exe"C:\Users\Admin\moEosYgQ\TuAUwwEk.exe"2⤵
- Modifies extensions of user files
- Checks computer location settings
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious use of FindShellTrayWindow
-
-
C:\ProgramData\VaowgccY\oCAIQIkA.exe"C:\ProgramData\VaowgccY\oCAIQIkA.exe"2⤵
- Executes dropped EXE
- Adds Run key to start application
-
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"2⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex3⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"4⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex5⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"6⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex7⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"8⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex9⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"10⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex11⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"12⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex13⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"14⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex15⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"16⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex17⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"18⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex19⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"20⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex21⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"22⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex23⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"24⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex25⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"26⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex27⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"28⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex29⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"30⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex31⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"32⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex33⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"34⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex35⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"36⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex37⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"38⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex39⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"40⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex41⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"42⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex43⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"44⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex45⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"46⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex47⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"48⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex49⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"50⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex51⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"52⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex53⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"54⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex55⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"56⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex57⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"58⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex59⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"60⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex61⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"62⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex63⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"64⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex65⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"66⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex67⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"68⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex69⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"70⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex71⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"72⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex73⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"74⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex75⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"76⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex77⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"78⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex79⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"80⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex81⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"82⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex83⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"84⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex85⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"86⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex87⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"88⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex89⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"90⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex91⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"92⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex93⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"94⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex95⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"96⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex97⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"98⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex99⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"100⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex101⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"102⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex103⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"104⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex105⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"106⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex107⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"108⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex109⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"110⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex111⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"112⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex113⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"114⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex115⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"116⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex117⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"118⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex119⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex"120⤵
-
C:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\9951030ee369c5exeexeexeex121⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-