Analysis
-
max time kernel
150s -
max time network
73s -
platform
windows7_x64 -
resource
win7-20230703-en -
resource tags
-
submitted
09-07-2023 16:10
General
-
Target
993d2674077cd5exeexeexeex.exe
-
Size
201KB
-
MD5
993d2674077cd569f2ea3cc2b72e8974
-
SHA1
dfcaf4adb3f29638ed75d5ec50c78b65767f16b7
-
SHA256
813461a3a081432c973b8fb35dbd0228b90432ff57c6235f99a0c854cf866f6f
-
SHA512
255af30f8a5d8ad479344fc28bbddd057c784ebb3ed60d09ad5b40de904d5a0b80255a228890cbff7b132698ec1dbc075b1ebfa0873fdc6aa043047b10c46d1c
-
SSDEEP
3072:k7rDRbCM0PPrC5l0MlhWz5wTS1F8WKv0DLyH7qIpVjoJDD+5qxAYUzyGxxizXjNH:4HVC7W12FhKsaGOiDBxAxhxxizN
Score
10/10
Malware Config
Signatures
-
Modifies visibility of file extensions in Explorer 2 TTPs 64 IoCs
-
UAC bypass 3 TTPs 64 IoCs
-
Deletes itself 1 IoCs
-
Executes dropped EXE 2 IoCs
-
Loads dropped DLL 20 IoCs
-
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Adds Run key to start application 2 TTPs 4 IoCs
-
Drops file in Windows directory 1 IoCs
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Modifies registry key 1 TTPs 64 IoCs
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exe"C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exe"1⤵
- Loads dropped DLL
- Adds Run key to start application
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\KmgQEoIQ\neIYcEEI.exe"C:\Users\Admin\KmgQEoIQ\neIYcEEI.exe"2⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in Windows directory
-
-
C:\ProgramData\EWUIwEQE\kwAUYccE.exe"C:\ProgramData\EWUIwEQE\kwAUYccE.exe"2⤵
- Executes dropped EXE
- Adds Run key to start application
-
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"2⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex3⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"4⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex5⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"6⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex7⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"8⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex9⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"10⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex11⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"12⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex13⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"14⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex15⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"16⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex17⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"18⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex19⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"20⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex21⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"22⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex23⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"24⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex25⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"26⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex27⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"28⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex29⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"30⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex31⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"32⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex33⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"34⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex35⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"36⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex37⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"38⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex39⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"40⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex41⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"42⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex43⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"44⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex45⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"46⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex47⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"48⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex49⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"50⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex51⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"52⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex53⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"54⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex55⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"56⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex57⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"58⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex59⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"60⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex61⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"62⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex63⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"64⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex65⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"66⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex67⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"68⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex69⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"70⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex71⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"72⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex73⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"74⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex75⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"76⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex77⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"78⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex79⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"80⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex81⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"82⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex83⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"84⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex85⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"86⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex87⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"88⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex89⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"90⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex91⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"92⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex93⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"94⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex95⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"96⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex97⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"98⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex99⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"100⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex101⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"102⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex103⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"104⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex105⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"106⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex107⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"108⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex109⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"110⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex111⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"112⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex113⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"114⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex115⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"116⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex117⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"118⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex119⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex"120⤵
-
C:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex.exeC:\Users\Admin\AppData\Local\Temp\993d2674077cd5exeexeexeex121⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-