Analysis
-
max time kernel
150s -
max time network
60s -
platform
windows7_x64 -
resource
win7-20230703-en -
resource tags
-
submitted
09-07-2023 15:09
General
-
Target
97770c0f488814exeexeexeex.exe
-
Size
209KB
-
MD5
97770c0f4888147bbc71747aa68927aa
-
SHA1
7c17880fdc80b7a8a2781c1fd94897318165d4ca
-
SHA256
79d2295e28737b94cc736944990d2232552f730c2538cef88bdd6c31657d0c62
-
SHA512
a8a9c10566ddf53896f32528b2165005f0e9b590ef419170be0c621449d2604dde641640c7629616d8e89204465e260529c9f6eed9b48a1d80ace424b905b67b
-
SSDEEP
6144:SVTXUz4zLUc/z5TjzPvEE0Icu+sW7qJ85oNZXl:UAzkpjjvEE0Icu+s2qJZZXl
Score
10/10
Malware Config
Signatures
-
Modifies visibility of file extensions in Explorer 2 TTPs 64 IoCs
-
UAC bypass 3 TTPs 64 IoCs
-
Executes dropped EXE 2 IoCs
-
Loads dropped DLL 20 IoCs
-
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Adds Run key to start application 2 TTPs 4 IoCs
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Modifies registry key 1 TTPs 64 IoCs
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exe"C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exe"1⤵
- Loads dropped DLL
- Adds Run key to start application
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\UuQIEoEw\ckokMEcM.exe"C:\Users\Admin\UuQIEoEw\ckokMEcM.exe"2⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
-
-
C:\ProgramData\YAkYwEAc\EOYwIcUQ.exe"C:\ProgramData\YAkYwEAc\EOYwIcUQ.exe"2⤵
- Executes dropped EXE
- Adds Run key to start application
-
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"2⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex3⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"4⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex5⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"6⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex7⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"8⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex9⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"10⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex11⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"12⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex13⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"14⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex15⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"16⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex17⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"18⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex19⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"20⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex21⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"22⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex23⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"24⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex25⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"26⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex27⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"28⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex29⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"30⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex31⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"32⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex33⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"34⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex35⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"36⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex37⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"38⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex39⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"40⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex41⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"42⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex43⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"44⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex45⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"46⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex47⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"48⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex49⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"50⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex51⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"52⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex53⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"54⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex55⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"56⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex57⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"58⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex59⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"60⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex61⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"62⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex63⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"64⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex65⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"66⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex67⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"68⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex69⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"70⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex71⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"72⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex73⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"74⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex75⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"76⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex77⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"78⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex79⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"80⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex81⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"82⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex83⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"84⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex85⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"86⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex87⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"88⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex89⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"90⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex91⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"92⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex93⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"94⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex95⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"96⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex97⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"98⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex99⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"100⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex101⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"102⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex103⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"104⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex105⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"106⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex107⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"108⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex109⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"110⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex111⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"112⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex113⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"114⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex115⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"116⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex117⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"118⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex119⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex"120⤵
-
C:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\97770c0f488814exeexeexeex121⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-