f4caa47010a6cde1dcb7e19dddbb9c9de7f974d5a704a689675c0ae6ef87ead2

Analysis

max time kernel
22s
max time network
127s
platform
windows7_x64
resource
win7-20230831-en
resource tags

arch:x64arch:x86image:win7-20230831-enlocale:en-usos:windows7-x64system
submitted
30/09/2023, 11:28

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2266eb23c5b27ddca845f43a97f1fda4_JC.exe
Size

1.1MB
MD5

2266eb23c5b27ddca845f43a97f1fda4
SHA1

0eafa5c7de38cfb0f7241d565f2db48978b2ab48
SHA256

f4caa47010a6cde1dcb7e19dddbb9c9de7f974d5a704a689675c0ae6ef87ead2
SHA512

b540b0948751076cd3721669b5476a0421e13ab2afaaac8ef22d6003fed0c332ae8bcfab469895ba320de8809bd01848004dd125e10194e74608bba20a28fc14
SSDEEP

24576:7rG4D9QeUOwJI9I50tDkGYLmvAg8XRnTGI+uNcpeW0tSh0IhQL4JMKQhrl:/TQ3hqtbQmncRaU6pX+s0nL4J8hrl

Score

7^/10

persistence spyware stealer upx

Malware Config

Signatures

Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2240-0-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2240-4-0x0000000002150000-0x000000000216F000-memory.dmp	upx
behavioral1/files/0x0008000000015c5a-6.dat	upx
behavioral1/memory/2792-47-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2240-48-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2684-49-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2512-63-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/1288-65-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2972-66-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2976-67-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2080-72-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2684-73-0x0000000004A50000-0x0000000004A6F000-memory.dmp	upx
behavioral1/memory/1116-74-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2080-75-0x0000000004810000-0x000000000482F000-memory.dmp	upx
behavioral1/memory/2792-76-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2512-78-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/1288-79-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/1904-81-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2548-82-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/364-83-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/472-84-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2872-85-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2004-87-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/1876-86-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/1524-90-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2008-88-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2268-91-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2536-93-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/320-92-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2548-94-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/568-95-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/472-96-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2872-97-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2904-99-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/1692-100-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/876-101-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/992-102-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/852-103-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/3052-104-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2284-105-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/1820-106-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/1108-108-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2820-109-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/1524-111-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2536-113-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2268-112-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/1908-114-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2408-116-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/1820-117-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2880-118-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/700-120-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2460-121-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2088-122-0x0000000000400000-0x000000000041F000-memory.dmp	upx
behavioral1/memory/2252-124-0x0000000000400000-0x000000000041F000-memory.dmp	upx

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\mssrv32 = "C:\\Windows\\mssrv.exe"	2266eb23c5b27ddca845f43a97f1fda4_JC.exe

Enumerates connected drives 3 TTPs 23 IoCs

Attempts to read the root path of hard drives other than the default C: drive.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
File opened (read-only)	\??\P:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\Q:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\S:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\V:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\Y:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\E:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\I:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\Z:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\H:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\M:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\G:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\L:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\N:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\O:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\R:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\U:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\A:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\B:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\X:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\T:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\W:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\J:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File opened (read-only)	\??\K:	2266eb23c5b27ddca845f43a97f1fda4_JC.exe

Drops file in Program Files directory 15 IoCs

description	ioc	Process
File created	C:\Program Files (x86)\Microsoft Office\Office14\Groove\ToolData\groove.net\GrooveForms\FormsTemplates\russian animal gay [free] cock .avi.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files (x86)\Microsoft Visual Studio 8\Common7\IDE\VSTA\ItemTemplates\swedish handjob beast hidden .mpeg.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files (x86)\Windows Sidebar\Shared Gadgets\xxx [milf] cock balls (Jade).zip.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files\Windows Journal\Templates\lesbian [free] leather .zip.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files (x86)\Adobe\Reader 9.0\Reader\IDTemplates\fucking hot (!) cock leather (Sylvia).zip.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files (x86)\Common Files\microsoft shared\japanese animal lingerie catfight titts (Ashley,Samantha).mpeg.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files\DVD Maker\Shared\lingerie [free] femdom (Christine,Janette).mpeg.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files\Windows Sidebar\Shared Gadgets\brasilian beastiality lingerie sleeping young .avi.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files (x86)\Google\Temp\russian action lesbian [free] glans bondage .zip.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files (x86)\Microsoft Office\Templates\tyrkish handjob sperm hot (!) glans .avi.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files (x86)\Microsoft Office\Templates\1033\ONENOTE\14\Notebook Templates\american gang bang lingerie [milf] .zip.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files\Common Files\Microsoft Shared\trambling licking latex .rar.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files (x86)\Google\Update\Download\lingerie hidden titts .avi.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files (x86)\Microsoft Office\Office14\Groove\ToolData\groove.net\DocumentShare\blowjob lesbian feet .avi.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Program Files (x86)\Microsoft Office\Office14\Groove\XML Files\Space Templates\danish cumshot trambling several models upskirt .zip.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe

Drops file in Windows directory 17 IoCs

description	ioc	Process
File created	C:\Windows\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor.Resources\black fetish hardcore several models .mpeg.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\NativeImages_v2.0.50727_64\Temp\ZAP6B8E.tmp\american beastiality gay public glans .mpg.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\NativeImages_v2.0.50727_64\Temp\ZAPE291.tmp\swedish beastiality xxx [free] glans YEâPSè& .avi.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor\blowjob voyeur sm .rar.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\black fetish lesbian voyeur (Karin).mpeg.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\mssrv.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\GAC_32\Microsoft.SharePoint.BusinessData.Administration.Client\danish cumshot xxx uncut pregnant .mpeg.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor.Resources\sperm masturbation (Janette).zip.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\GAC_MSIL\Microsoft.SharePoint.BusinessData.Administration.Client.Intl\danish handjob lingerie lesbian granny .rar.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\NativeImages_v2.0.50727_64\Temp\trambling [free] hole penetration .mpg.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\NativeImages_v4.0.30319_64\Temp\swedish cumshot hardcore lesbian cock .zip.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\temp\trambling masturbation cock .rar.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\tmp\american kicking horse voyeur cock upskirt (Tatjana).mpg.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor\gay public circumcision .rar.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\ZAP9E41.tmp\italian action hardcore girls glans bedroom .mpg.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\NativeImages_v2.0.50727_64\Temp\ZAPE56E.tmp\canadian lingerie uncut .mpg.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
File created	C:\Windows\assembly\NativeImages_v4.0.30319_32\Temp\japanese action trambling hot (!) mature .mpg.exe	2266eb23c5b27ddca845f43a97f1fda4_JC.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2684	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2792	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2512	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2684	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
1288	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2976	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2972	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2792	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
1116	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2512	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2684	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
1904	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
364	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2004	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2008	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
1876	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2548	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
320	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
1288	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2976	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2792	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2972	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
472	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2872	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
1116	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2512	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2820	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2684	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
1524	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2268	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
1904	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
364	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2536	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
568	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2008	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2004	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2408	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
1108	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2904	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
1692	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
1288	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
852	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
876	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
992	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2548	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2976	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2972	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2792	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
3052	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
3052	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2284	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
2284	2266eb23c5b27ddca845f43a97f1fda4_JC.exe
472	2266eb23c5b27ddca845f43a97f1fda4_JC.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2240 wrote to memory of 2080	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	28
PID 2240 wrote to memory of 2080	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	28
PID 2240 wrote to memory of 2080	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	28
PID 2240 wrote to memory of 2080	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	28
PID 2240 wrote to memory of 2792	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	29
PID 2240 wrote to memory of 2792	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	29
PID 2240 wrote to memory of 2792	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	29
PID 2240 wrote to memory of 2792	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	29
PID 2080 wrote to memory of 2684	2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	30
PID 2080 wrote to memory of 2684	2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	30
PID 2080 wrote to memory of 2684	2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	30
PID 2080 wrote to memory of 2684	2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	30
PID 2684 wrote to memory of 2512	2684	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	31
PID 2684 wrote to memory of 2512	2684	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	31
PID 2684 wrote to memory of 2512	2684	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	31
PID 2684 wrote to memory of 2512	2684	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	31
PID 2240 wrote to memory of 1288	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	34
PID 2240 wrote to memory of 1288	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	34
PID 2240 wrote to memory of 1288	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	34
PID 2240 wrote to memory of 1288	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	34
PID 2080 wrote to memory of 2976	2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	33
PID 2080 wrote to memory of 2976	2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	33
PID 2080 wrote to memory of 2976	2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	33
PID 2080 wrote to memory of 2976	2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	33
PID 2792 wrote to memory of 2972	2792	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	32
PID 2792 wrote to memory of 2972	2792	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	32
PID 2792 wrote to memory of 2972	2792	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	32
PID 2792 wrote to memory of 2972	2792	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	32
PID 2512 wrote to memory of 1116	2512	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	35
PID 2512 wrote to memory of 1116	2512	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	35
PID 2512 wrote to memory of 1116	2512	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	35
PID 2512 wrote to memory of 1116	2512	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	35
PID 2684 wrote to memory of 1904	2684	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	36
PID 2684 wrote to memory of 1904	2684	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	36
PID 2684 wrote to memory of 1904	2684	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	36
PID 2684 wrote to memory of 1904	2684	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	36
PID 1288 wrote to memory of 364	1288	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	37
PID 1288 wrote to memory of 364	1288	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	37
PID 1288 wrote to memory of 364	1288	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	37
PID 1288 wrote to memory of 364	1288	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	37
PID 2976 wrote to memory of 1876	2976	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	38
PID 2976 wrote to memory of 1876	2976	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	38
PID 2976 wrote to memory of 1876	2976	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	38
PID 2976 wrote to memory of 1876	2976	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	38
PID 2080 wrote to memory of 2004	2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	39
PID 2080 wrote to memory of 2004	2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	39
PID 2080 wrote to memory of 2004	2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	39
PID 2080 wrote to memory of 2004	2080	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	39
PID 2792 wrote to memory of 2008	2792	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	40
PID 2792 wrote to memory of 2008	2792	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	40
PID 2792 wrote to memory of 2008	2792	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	40
PID 2792 wrote to memory of 2008	2792	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	40
PID 2240 wrote to memory of 320	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	42
PID 2240 wrote to memory of 320	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	42
PID 2240 wrote to memory of 320	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	42
PID 2240 wrote to memory of 320	2240	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	42
PID 2972 wrote to memory of 2548	2972	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	41
PID 2972 wrote to memory of 2548	2972	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	41
PID 2972 wrote to memory of 2548	2972	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	41
PID 2972 wrote to memory of 2548	2972	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	41
PID 1116 wrote to memory of 472	1116	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	43
PID 1116 wrote to memory of 472	1116	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	43
PID 1116 wrote to memory of 472	1116	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	43
PID 1116 wrote to memory of 472	1116	2266eb23c5b27ddca845f43a97f1fda4_JC.exe	43

C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
"C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
1⤵
- Adds Run key to start application
- Enumerates connected drives
- Drops file in Program Files directory
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2240
- C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
  "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of WriteProcessMemory
  PID:2080
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of WriteProcessMemory
    PID:2684
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      Suspicious behavior: EnumeratesProcesses
      Suspicious use of WriteProcessMemory
      PID:2512
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:1116
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        Suspicious behavior: EnumeratesProcesses
        
        PID:472
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        Suspicious behavior: EnumeratesProcesses
        
        PID:3052
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:3332
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:5536
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        10⤵
        
        PID:11184
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        10⤵
        
        PID:20208
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:9032
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:18692
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:4360
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:9592
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        10⤵
        
        PID:18996
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:19732
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:5572
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:4240
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:9164
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:18708
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:3104
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:8540
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:12732
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:19980
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:7004
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:4424
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:12284
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:18556
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:4100
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:8100
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:19268
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19132
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:5240
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:12600
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19988
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:8508
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:7432
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:12296
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19204
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        Suspicious behavior: EnumeratesProcesses
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:3376
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:5564
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:12828
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:20068
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:9220
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:19836
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19628
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:4416
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:7020
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:12328
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19180
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:7060
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:4480
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18292
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:3112
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:5184
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:9908
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:19436
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19372
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:8556
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18332
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:3524
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:8284
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19612
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:5272
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:9820
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19828
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:8476
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19260
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:12304
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19684
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        Suspicious behavior: EnumeratesProcesses
        
        PID:2872
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:3484
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:5740
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:9080
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        10⤵
        
        PID:19252
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:19020
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:9192
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:19468
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:18548
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:4484
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:10828
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:20100
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19156
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:6052
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:5692
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:8140
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:18884
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:932
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:3252
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:5176
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:18340
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:8580
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19108
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:12716
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19316
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:4308
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:8244
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:18356
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18956
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:6408
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:12640
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19756
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:9236
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18596
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:1820
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:3448
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:5436
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:18420
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:9036
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19428
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:6852
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:4512
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:10156
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:4936
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:6288
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:10596
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18644
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:9492
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18268
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3120
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:5052
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:11736
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19380
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:9276
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19948
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18788
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3504
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:8108
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18908
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:5280
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:2936
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:8492
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19652
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:11980
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:19172
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      Suspicious behavior: EnumeratesProcesses
      PID:1904
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        Suspicious behavior: EnumeratesProcesses
        
        PID:1524
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:2644
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:4468
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:8304
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:19076
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:3856
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:6724
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:12836
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:18948
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:12144
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19300
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:3788
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:7424
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:18844
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19388
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:5164
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:10148
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19668
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19844
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:8572
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:12748
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19804
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19324
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:1908
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:3732
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:6820
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:9516
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:7304
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18436
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:5232
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:9888
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19596
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19852
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:8500
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19124
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:11964
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18852
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3436
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:5716
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:9924
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:20004
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18724
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:10220
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:20140
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:20060
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:4500
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:10820
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19012
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:6060
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:3880
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:8156
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18980
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18756
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      Suspicious behavior: EnumeratesProcesses
      PID:2820
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:2880
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:3848
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:6992
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:20244
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:12120
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19220
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:9952
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19548
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18588
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:9252
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18796
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3680
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:5724
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:8548
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19524
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:4916
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:10212
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:20308
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:5020
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:12608
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19972
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:8212
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18460
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:880
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3576
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:6328
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:12656
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19900
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:9208
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:20012
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19116
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:4740
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:10796
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19092
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:20052
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:7504
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:12104
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18836
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:3416
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:5732
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:9852
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19484
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19356
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:11176
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:20188
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:4532
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:9960
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18924
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18580
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:6312
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:7212
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:9508
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:18740
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of WriteProcessMemory
    PID:2976
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      Suspicious behavior: EnumeratesProcesses
      PID:1876
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:2460
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:3548
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:5672
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:12820
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:20316
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:10204
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:5152
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19908
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:4748
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:8444
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:12724
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19348
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:7716
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:11704
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19716
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:20132
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19404
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3240
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:5408
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18364
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:9468
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19636
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19916
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:4212
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:9048
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:12244
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19788
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:6496
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19028
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:11452
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19476
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:19564
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      Suspicious behavior: EnumeratesProcesses
      PID:2904
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:2388
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:4944
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:11744
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19892
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:8252
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19796
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3384
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:7396
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:20332
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:12804
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:20172
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:6084
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:12852
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:20324
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:8148
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19060
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:920
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:2560
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:4804
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:12568
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19292
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:7944
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:11972
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19188
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18780
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:3944
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:7032
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19540
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18324
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:6512
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:7188
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:10956
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18500
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:20036
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    PID:2004
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      Suspicious behavior: EnumeratesProcesses
      PID:568
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:2676
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:4628
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:7012
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19044
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:12276
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18668
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:7520
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:12128
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19996
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3920
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:8276
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19940
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18684
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:6304
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18260
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:9228
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19492
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:4812
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:1976
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3872
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:7316
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:5712
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:6296
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19004
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:9500
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19868
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18748
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:3672
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:5392
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:12004
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18484
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:8816
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18404
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:5116
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:11728
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:19764
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:8420
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:18452
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    PID:852
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:2648
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:4964
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:10228
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19412
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:7980
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19740
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18388
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:3472
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:8604
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19516
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18284
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:5000
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:4336
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:8188
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:18620
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:2728
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:4760
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:11720
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:20124
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:7372
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:19276
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:6916
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:3960
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:7044
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:5668
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:6400
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:4636
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:9176
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:19508
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:18628
- C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
  "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of WriteProcessMemory
  PID:2792
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of WriteProcessMemory
    PID:2972
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      Suspicious behavior: EnumeratesProcesses
      PID:2548
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        Suspicious behavior: EnumeratesProcesses
        
        PID:1108
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:1496
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:4992
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:10276
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        9⤵
        
        PID:19660
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19860
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:8220
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:18412
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18860
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:3424
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:7224
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19556
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:12260
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18988
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:6828
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18828
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:9260
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:20092
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:4828
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:2656
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:4460
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:9020
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19924
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:12252
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19812
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:7068
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:20228
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:12112
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19212
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3828
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:6960
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:11412
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18868
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:11464
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19052
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:5248
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:9872
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19708
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:5124
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:8516
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:11712
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:20076
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:12320
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18932
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      Suspicious behavior: EnumeratesProcesses
      PID:876
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:1092
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:4844
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:10136
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19700
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18764
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:7356
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19932
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:6120
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3272
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:6272
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:11988
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18876
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:11480
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18572
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:6076
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18308
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:8180
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:20236
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18540
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:540
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:4832
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:11696
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19884
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:7364
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:6752
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:3968
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:7192
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:12268
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18468
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:6092
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18428
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:8164
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:2464
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:6804
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    PID:2008
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      Suspicious behavior: EnumeratesProcesses
      PID:2536
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:2696
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:4428
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:8436
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19084
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:12740
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19964
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:7388
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:12812
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18900
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3860
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:7480
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:20196
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:11576
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19364
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:5460
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:11996
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18892
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:9184
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:6968
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:1356
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:4204
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:7732
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19572
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:6488
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:11472
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19460
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:7208
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:3704
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:6736
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19452
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:12136
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:19332
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:4980
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18300
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:7988
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:19644
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:18372
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    PID:1692
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:2720
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:4928
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:11160
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:20164
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:7880
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18508
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:6984
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:3392
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:7052
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18348
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:6840
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:12860
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:20148
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:9524
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:19676
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:312
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:4888
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:11168
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:20180
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:8260
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:19444
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:20044
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:3976
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:6808
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:6944
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:9348
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:19308
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:6068
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:18444
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:8172
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:18380
- C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
  "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of WriteProcessMemory
  PID:1288
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    PID:364
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      Suspicious behavior: EnumeratesProcesses
      PID:2268
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:2252
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:4368
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:9944
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        8⤵
        
        PID:19820
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18476
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:5588
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19244
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:9268
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19196
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3780
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:6856
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:19236
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:9332
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18804
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:5132
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:12584
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:20028
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:8484
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:12312
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:20300
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:1952
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:3608
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:6744
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:12844
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:18732
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:11508
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:20292
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:4948
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:12592
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19956
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:8228
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18972
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:3428
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:5680
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:8780
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19620
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:9340
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19100
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:5552
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:4524
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:10836
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18716
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:6320
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18612
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:9476
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:19148
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:19748
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    PID:2408
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:1084
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:4908
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:8116
        
        C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        7⤵
        
        PID:20116
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19036
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:7888
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18396
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:4004
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:7936
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19604
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:12632
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:19692
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:5544
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:10176
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19164
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18516
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:8920
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:20156
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:6280
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:2908
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:4344
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:10264
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18916
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18564
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:5580
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:10256
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:6976
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:19420
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:9244
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:18700
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:3836
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:7708
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18772
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:18676
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:5416
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:12648
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:19772
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:9200
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:18604
- C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
  "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:320
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:700
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:3476
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:6124
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:18812
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:8268
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18660
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:4492
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:10236
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19068
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18524
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:6100
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:4904
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:8088
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:12576
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18940
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:19284
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:3228
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:5192
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:11864
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:20020
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:8564
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:19588
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:12708
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:19340
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:4196
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:7956
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:20108
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:7500
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:19140
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:6504
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:12152
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:18652
- C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
  "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:992
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:1412
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:4688
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:10248
      - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        6⤵
        
        PID:19396
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18532
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:7724
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:19532
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:18316
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:4112
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:8588
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:18636
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:5256
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:10168
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:18492
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:19228
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:8524
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:19500
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:12336
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:19780
- C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
  "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
  2⤵
  PID:1680
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:1000
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:10128
    - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
        5⤵
        
        PID:20084
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:18820
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:8204
  - - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
      "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
      4⤵
      PID:7412
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:18964
- C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
  "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
  2⤵
  PID:3952
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:7404
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:19876
- C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
  "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
  2⤵
  PID:6416
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:18276
- C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
  "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
  2⤵
  PID:9484
- - C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
    "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
    3⤵
    PID:19580
- C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe
  "C:\Users\Admin\AppData\Local\Temp\2266eb23c5b27ddca845f43a97f1fda4_JC.exe"
  2⤵
  PID:19724

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Data from Local System

T1005

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Program Files\Windows Sidebar\Shared Gadgets\brasilian beastiality lingerie sleeping young .avi.exe

Filesize
1012KB

MD5
7fdc20f4f8c32ddb409a1c478e818cfb

SHA1
e9f51b65c1bced9fe85c6fef148218221bea021b

SHA256
5304737bb4c85c553447b13efb9f3acc89ba5f693a7ed77c51e02d558714ad4c

SHA512
db4df13cb90075ba4205bc61a5d1aef8573714cc9bfd28bbae92a9e9dcf7091696e07867fa39038597b6d5c43b1a98fd3c5216592b0ba278a81813fc0ff5e77c

Download Submit
memory/320-107-0x00000000047C0000-0x00000000047DF000-memory.dmp

Filesize
124KB

Download
memory/320-92-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/364-83-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/472-84-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/472-96-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/568-95-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/700-120-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/852-103-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/876-101-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/992-102-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1108-108-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1116-74-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1288-65-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1288-79-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1524-90-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1524-111-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1524-123-0x0000000004900000-0x000000000491F000-memory.dmp

Filesize
124KB

Download
memory/1692-100-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1820-117-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1820-106-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1876-86-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1904-110-0x00000000047C0000-0x00000000047DF000-memory.dmp

Filesize
124KB

Download
memory/1904-81-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/1908-114-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2004-87-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2008-119-0x0000000002130000-0x000000000214F000-memory.dmp

Filesize
124KB

Download
memory/2008-88-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2080-75-0x0000000004810000-0x000000000482F000-memory.dmp

Filesize
124KB

Download
memory/2080-64-0x0000000004810000-0x000000000482F000-memory.dmp

Filesize
124KB

Download
memory/2080-72-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2088-122-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2240-48-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2240-0-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2240-4-0x0000000002150000-0x000000000216F000-memory.dmp

Filesize
124KB

Download
memory/2240-46-0x0000000002150000-0x000000000216F000-memory.dmp

Filesize
124KB

Download
memory/2252-124-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2268-91-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2268-112-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2284-105-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2408-116-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2460-121-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2512-78-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2512-63-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2536-93-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2536-113-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2548-94-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2548-82-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2684-73-0x0000000004A50000-0x0000000004A6F000-memory.dmp

Filesize
124KB

Download
memory/2684-62-0x00000000047B0000-0x00000000047CF000-memory.dmp

Filesize
124KB

Download
memory/2684-77-0x00000000047B0000-0x00000000047CF000-memory.dmp

Filesize
124KB

Download
memory/2684-49-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2792-47-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2792-76-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2820-109-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2820-115-0x0000000004580000-0x000000000459F000-memory.dmp

Filesize
124KB

Download
memory/2872-97-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2872-85-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2880-118-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2904-99-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2972-66-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/2972-89-0x0000000004900000-0x000000000491F000-memory.dmp

Filesize
124KB

Download
memory/2972-80-0x0000000004900000-0x000000000491F000-memory.dmp

Filesize
124KB

Download
memory/2976-67-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download
memory/3052-104-0x0000000000400000-0x000000000041F000-memory.dmp

Filesize
124KB

Download