Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
17s -
max time network
147s -
platform
windows10-2004_x64 -
resource
win10v2004-20230915-en -
resource tags
arch:x64arch:x86image:win10v2004-20230915-enlocale:en-usos:windows10-2004-x64system -
submitted
15/10/2023, 19:48
Static task
static1
Behavioral task
behavioral1
Sample
dd3b2a2cf18274381054b79e6b762400_exe32.exe
Resource
win7-20230831-en
Behavioral task
behavioral2
Sample
dd3b2a2cf18274381054b79e6b762400_exe32.exe
Resource
win10v2004-20230915-en
General
-
Target
dd3b2a2cf18274381054b79e6b762400_exe32.exe
-
Size
442KB
-
MD5
dd3b2a2cf18274381054b79e6b762400
-
SHA1
deb53bc6f06de8376a796d144189e810f7814999
-
SHA256
80750106ae3699b027aba61165b8cc48fdf88957f8aebd982412e8ccda9dc07c
-
SHA512
aa1cac2e220b54378653b2d6efa13b9ac8eb51dda56db69e99ef53dad793166fa3894659d7ace53cb1a448f4409e6a4e717bf4da7790daccf6bd7d7dc2f0d808
-
SSDEEP
6144:9rTfUHeeSKOS9ccFKk3Y9t9Y72Q2wldspz5sSj3ulHeAoXyT1dqFclQ3IYnvvfjh:9n8yN0Mr87PJld+z5sS6r2yTo3jnfjko
Malware Config
Signatures
-
Executes dropped EXE 1 IoCs
pid Process 3348 Isass.exe -
Adds Run key to start application 2 TTPs 2 IoCs
description ioc Process Set value (str) \REGISTRY\USER\S-1-5-21-1574508946-349927670-1185736483-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Isass.exe = "C:\\Users\\Public\\Microsoft Build\\Isass.exe" dd3b2a2cf18274381054b79e6b762400_exe32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Isass.exe = "C:\\Users\\Public\\Microsoft Build\\Isass.exe" dd3b2a2cf18274381054b79e6b762400_exe32.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 4 IoCs
pid Process 4492 dd3b2a2cf18274381054b79e6b762400_exe32.exe 4492 dd3b2a2cf18274381054b79e6b762400_exe32.exe 3348 Isass.exe 3348 Isass.exe -
Suspicious use of WriteProcessMemory 3 IoCs
description pid Process procid_target PID 4492 wrote to memory of 3348 4492 dd3b2a2cf18274381054b79e6b762400_exe32.exe 83 PID 4492 wrote to memory of 3348 4492 dd3b2a2cf18274381054b79e6b762400_exe32.exe 83 PID 4492 wrote to memory of 3348 4492 dd3b2a2cf18274381054b79e6b762400_exe32.exe 83
Processes
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"1⤵
- Adds Run key to start application
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4492 -
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe"2⤵
- Executes dropped EXE
- Suspicious behavior: EnumeratesProcesses
PID:3348
-
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe2⤵PID:2904
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"3⤵PID:2028
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe4⤵PID:1860
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"5⤵PID:2092
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe6⤵PID:2884
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"7⤵PID:4732
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe8⤵PID:2688
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"9⤵PID:3664
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe10⤵PID:2716
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"11⤵PID:1748
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe12⤵PID:4856
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"13⤵PID:1332
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe14⤵PID:3500
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"15⤵PID:4164
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe16⤵PID:2480
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"17⤵PID:4084
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe18⤵PID:4364
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"19⤵PID:2088
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe20⤵PID:2860
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"21⤵PID:5072
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe22⤵PID:4992
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"23⤵PID:8
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe24⤵PID:3068
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"25⤵PID:4324
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe26⤵PID:4308
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"27⤵PID:1704
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe28⤵PID:1696
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"29⤵PID:4492
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe30⤵PID:3188
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"31⤵PID:1408
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe32⤵PID:1452
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"33⤵PID:2688
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe34⤵PID:3664
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"35⤵PID:2676
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe36⤵PID:4808
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"37⤵PID:1332
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe38⤵PID:2032
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"39⤵PID:3884
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe40⤵PID:4568
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"41⤵PID:1952
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe42⤵PID:2928
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"43⤵PID:4708
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe44⤵PID:2360
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"45⤵PID:3716
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe46⤵PID:660
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"47⤵PID:2116
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe48⤵PID:1212
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"49⤵PID:3536
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe50⤵PID:1696
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"51⤵PID:4848
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe52⤵PID:1384
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"53⤵PID:3044
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe54⤵PID:508
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"55⤵PID:4748
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe56⤵PID:4444
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"57⤵PID:4536
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe58⤵PID:4944
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"59⤵PID:1472
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe60⤵PID:3248
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"61⤵PID:1656
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe62⤵PID:4192
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"63⤵PID:1132
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe64⤵PID:4708
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"65⤵PID:4296
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe66⤵PID:5016
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"67⤵PID:4548
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe68⤵PID:1704
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"69⤵PID:3232
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe70⤵PID:2340
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"71⤵PID:2056
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe72⤵PID:2636
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"73⤵PID:3132
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe74⤵PID:496
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"75⤵PID:1732
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe76⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"77⤵PID:2924
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe78⤵PID:4392
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"79⤵PID:2460
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe80⤵PID:2124
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"81⤵PID:4384
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe82⤵PID:2032
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"83⤵PID:4196
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe84⤵PID:1644
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"85⤵PID:4200
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe86⤵PID:3688
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"87⤵PID:2196
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe88⤵PID:2444
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"89⤵PID:3716
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe90⤵PID:904
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"91⤵PID:1196
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe92⤵PID:500
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"93⤵PID:1144
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe94⤵PID:2264
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"95⤵PID:5064
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe96⤵PID:1880
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"97⤵PID:1456
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe98⤵PID:2716
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"99⤵PID:4304
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe100⤵PID:3508
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"101⤵PID:2012
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe102⤵PID:1476
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"103⤵PID:2628
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe104⤵PID:2036
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"105⤵PID:4340
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe106⤵PID:224
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"107⤵PID:4228
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe108⤵PID:3520
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"109⤵PID:2224
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe110⤵PID:8
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"111⤵PID:4324
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe112⤵PID:664
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"113⤵PID:792
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe114⤵PID:1704
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"115⤵PID:2316
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe116⤵PID:1320
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"117⤵PID:4704
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe118⤵PID:3836
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"119⤵PID:2548
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe120⤵PID:508
-
C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe"121⤵PID:4204
-
C:\Users\Public\Microsoft Build\Isass.exe"C:\Users\Public\Microsoft Build\Isass.exe" Tablet C:\Users\Admin\AppData\Local\Temp\dd3b2a2cf18274381054b79e6b762400_exe32.exe122⤵PID:3712
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-