a0d5114b1bf7b8d90f288cc75b46bf78fb55a968e48dd27f2fa34bfd2686a4c0

Analysis

max time kernel
153s
max time network
158s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2023 21:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1308ce401358ac2c99ab38ddc45e7bc9.exe
Size

159KB
MD5

1308ce401358ac2c99ab38ddc45e7bc9
SHA1

82483e0562938071312b785891e674079a9642d6
SHA256

a0d5114b1bf7b8d90f288cc75b46bf78fb55a968e48dd27f2fa34bfd2686a4c0
SHA512

3258ec71570d9dae1c8536285587fdc90eac3c316a85f602e039a29d51427ddc8c52451eb6fe51c7831b131f97e8b07f10eacbe883324b2fc3e9a9bf9ff7a1a2
SSDEEP

3072:nMxy40Reu5KSt7AxLTPABHEEEJBLwugkb1q1mUiGtWLpxrGnXwZrbP:MxwxT9GL8H1EJauN1qXDobrGnSrD

Score

7^/10

Malware Config

Signatures

Checks computer location settings 2 TTPs 1 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-2398549320-3657759451-817663969-1000\Control Panel\International\Geo\Nation	wscript.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Creates scheduled task(s) 1 TTPs 1 IoCs

Schtasks is often used by malware for persistence or to perform post-infection execution.

persistence

Scheduled Task/Job

T1053

pid	Process
3148	SCHTASKS.exe

Runs ping.exe 1 TTPs 64 IoCs

Remote System Discovery

T1018

pid	Process
2084	PING.EXE
2720	PING.EXE
2444	PING.EXE
3244	PING.EXE
2888	PING.EXE
4292	PING.EXE
1776	PING.EXE
184	PING.EXE
2028	PING.EXE
3648	PING.EXE
3568	PING.EXE
4348	PING.EXE
3968	PING.EXE
2772	PING.EXE
1160	PING.EXE
3652	PING.EXE
2924	PING.EXE
3528	PING.EXE
3532	PING.EXE
4464	PING.EXE
3752	PING.EXE
1732	PING.EXE
1712	PING.EXE
3596	PING.EXE
3660	PING.EXE
2892	PING.EXE
3984	PING.EXE
680	PING.EXE
1712	PING.EXE
2824	PING.EXE
240	PING.EXE
2856	PING.EXE
4680	PING.EXE
4720	PING.EXE
4008	PING.EXE
2616	PING.EXE
4140	PING.EXE
3752	PING.EXE
4312	PING.EXE
4236	PING.EXE
1972	PING.EXE
892	PING.EXE
884	PING.EXE
1496	PING.EXE
4224	PING.EXE
4196	PING.EXE
4416	PING.EXE
4788	PING.EXE
1168	PING.EXE
4312	PING.EXE
3432	PING.EXE
1280	PING.EXE
3712	PING.EXE
1676	PING.EXE
3292	PING.EXE
1300	PING.EXE
116	PING.EXE
4264	PING.EXE
4804	PING.EXE
1676	PING.EXE
4836	PING.EXE
1752	PING.EXE
3432	PING.EXE
3656	PING.EXE

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

pid	Process
820	wscript.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1856 wrote to memory of 3148	1856	1308ce401358ac2c99ab38ddc45e7bc9.exe	92
PID 1856 wrote to memory of 3148	1856	1308ce401358ac2c99ab38ddc45e7bc9.exe	92
PID 1856 wrote to memory of 3148	1856	1308ce401358ac2c99ab38ddc45e7bc9.exe	92
PID 1856 wrote to memory of 820	1856	1308ce401358ac2c99ab38ddc45e7bc9.exe	93
PID 1856 wrote to memory of 820	1856	1308ce401358ac2c99ab38ddc45e7bc9.exe	93
PID 1856 wrote to memory of 820	1856	1308ce401358ac2c99ab38ddc45e7bc9.exe	93
PID 820 wrote to memory of 3984	820	wscript.exe	96
PID 820 wrote to memory of 3984	820	wscript.exe	96
PID 820 wrote to memory of 3984	820	wscript.exe	96
PID 820 wrote to memory of 4492	820	wscript.exe	98
PID 820 wrote to memory of 4492	820	wscript.exe	98
PID 820 wrote to memory of 4492	820	wscript.exe	98
PID 820 wrote to memory of 4564	820	wscript.exe	101
PID 820 wrote to memory of 4564	820	wscript.exe	101
PID 820 wrote to memory of 4564	820	wscript.exe	101
PID 820 wrote to memory of 1576	820	wscript.exe	102
PID 820 wrote to memory of 1576	820	wscript.exe	102
PID 820 wrote to memory of 1576	820	wscript.exe	102
PID 820 wrote to memory of 3828	820	wscript.exe	104
PID 820 wrote to memory of 3828	820	wscript.exe	104
PID 820 wrote to memory of 3828	820	wscript.exe	104
PID 820 wrote to memory of 396	820	wscript.exe	106
PID 820 wrote to memory of 396	820	wscript.exe	106
PID 820 wrote to memory of 396	820	wscript.exe	106
PID 820 wrote to memory of 3584	820	wscript.exe	108
PID 820 wrote to memory of 3584	820	wscript.exe	108
PID 820 wrote to memory of 3584	820	wscript.exe	108
PID 820 wrote to memory of 5088	820	wscript.exe	110
PID 820 wrote to memory of 5088	820	wscript.exe	110
PID 820 wrote to memory of 5088	820	wscript.exe	110
PID 820 wrote to memory of 2236	820	wscript.exe	112
PID 820 wrote to memory of 2236	820	wscript.exe	112
PID 820 wrote to memory of 2236	820	wscript.exe	112
PID 820 wrote to memory of 2756	820	wscript.exe	114
PID 820 wrote to memory of 2756	820	wscript.exe	114
PID 820 wrote to memory of 2756	820	wscript.exe	114
PID 820 wrote to memory of 4020	820	wscript.exe	116
PID 820 wrote to memory of 4020	820	wscript.exe	116
PID 820 wrote to memory of 4020	820	wscript.exe	116
PID 820 wrote to memory of 4316	820	wscript.exe	119
PID 820 wrote to memory of 4316	820	wscript.exe	119
PID 820 wrote to memory of 4316	820	wscript.exe	119
PID 820 wrote to memory of 4916	820	wscript.exe	121
PID 820 wrote to memory of 4916	820	wscript.exe	121
PID 820 wrote to memory of 4916	820	wscript.exe	121
PID 820 wrote to memory of 1584	820	wscript.exe	125
PID 820 wrote to memory of 1584	820	wscript.exe	125
PID 820 wrote to memory of 1584	820	wscript.exe	125
PID 820 wrote to memory of 2028	820	wscript.exe	127
PID 820 wrote to memory of 2028	820	wscript.exe	127
PID 820 wrote to memory of 2028	820	wscript.exe	127
PID 820 wrote to memory of 2232	820	wscript.exe	129
PID 820 wrote to memory of 2232	820	wscript.exe	129
PID 820 wrote to memory of 2232	820	wscript.exe	129
PID 820 wrote to memory of 3288	820	wscript.exe	132
PID 820 wrote to memory of 3288	820	wscript.exe	132
PID 820 wrote to memory of 3288	820	wscript.exe	132
PID 820 wrote to memory of 4196	820	wscript.exe	134
PID 820 wrote to memory of 4196	820	wscript.exe	134
PID 820 wrote to memory of 4196	820	wscript.exe	134
PID 820 wrote to memory of 1280	820	wscript.exe	136
PID 820 wrote to memory of 1280	820	wscript.exe	136
PID 820 wrote to memory of 1280	820	wscript.exe	136
PID 820 wrote to memory of 4056	820	wscript.exe	138

C:\Users\Admin\AppData\Local\Temp\1308ce401358ac2c99ab38ddc45e7bc9.exe
"C:\Users\Admin\AppData\Local\Temp\1308ce401358ac2c99ab38ddc45e7bc9.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:1856
- C:\Windows\SysWOW64\SCHTASKS.exe
  SCHTASKS /Create /TN Tasker /TR "wscript.exe """C:\Users\Admin\AppData\Roaming\eol.vbs"""" /SC ONLOGON /RL HIGHEST"
  2⤵
  - Creates scheduled task(s)
  PID:3148
- C:\Windows\SysWOW64\wscript.exe
  wscript.exe /B "C:\Users\Admin\AppData\Roaming\eol.vbs"
  2⤵
  - Checks computer location settings
  - Suspicious behavior: GetForegroundWindowSpam
  - Suspicious use of WriteProcessMemory
  PID:820
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3984
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4492
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4564
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1576
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3828
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:396
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3584
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5088
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2236
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2756
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4020
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4316
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4916
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1584
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:2028
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2232
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3288
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4196
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:1280
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4056
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3892
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:2084
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4264
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2328
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:2616
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3604
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3244
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2368
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2788
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:2888
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4084
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3480
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4140
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4732
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4680
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4276
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4196
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5076
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1332
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3160
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3156
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3032
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3560
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1184
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3752
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5088
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1484
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4720
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:436
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2680
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4020
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3720
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4140
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4804
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2232
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2928
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2984
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1408
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4208
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:824
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4264
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4788
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4416
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3496
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3244
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2256
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1160
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:328
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1932
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2680
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1572
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3720
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4948
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2004
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3336
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2928
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4464
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1408
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4208
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:824
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2852
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1892
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4416
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:960
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2748
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2008
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3616
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2368
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3840
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1136
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3528
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4292
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3356
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5048
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4804
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2232
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3532
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:980
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3648
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4224
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4272
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:824
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2852
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2304
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:680
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3812
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2476
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2008
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1860
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1648
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4252
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1136
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1272
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4136
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3356
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5048
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4804
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3336
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3568
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4784
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4312
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4920
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4272
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3116
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1540
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2828
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3148
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3592
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:856
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4900
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4960
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:388
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3712
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1120
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3420
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4772
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2724
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1592
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3260
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5076
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4488
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1332
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4980
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3540
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4328
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3032
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4324
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2356
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:648
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2360
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1484
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4524
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:2720
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:784
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:600
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:932
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2472
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4816
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:464
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3672
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4236
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2380
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:892
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1380
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3640
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:240
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4788
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2772
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3752
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:648
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4348
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1860
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2368
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1528
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2040
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1932
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:884
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3256
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1592
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3532
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4856
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3424
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3120
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2712
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1908
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3640
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1716
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1116
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4424
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3292
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1960
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4936
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2788
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2680
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1288
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4556
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:1676
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4464
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4856
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4312
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4836
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4264
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4744
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3680
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2808
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:1116
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:648
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:856
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4308
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:1712
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5092
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:2788
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:600
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2752
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1808
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3260
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1320
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4524
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4200
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1940
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3736
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:540
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4788
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2244
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4348
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1788
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1444
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3712
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2460
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4136
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3372
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1856
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2380
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3752
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4668
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4920
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:824
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4008
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3548
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3600
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2244
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2944
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1860
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1164
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:1444
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1904
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:3712
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5048
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3124
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4684
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4044
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1592
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2552
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4560
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1380
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2928
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3992
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:2772
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2244
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4632
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:2944
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2236
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:1860
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3812
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2788
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2248
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3596
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:1856
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4464
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:2380
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3660
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2288
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4980
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:1300
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4424
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:3548
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5116
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3292
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:3600
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:328
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2720
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:4632
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:1712
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:2236
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1272
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3712
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:464
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3532
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2740
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3752
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4564
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:2288
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3156
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1380
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:540
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4340
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1820
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:2772
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4960
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4368
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3628
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:396
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5048
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2340
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:788
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1792
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3660
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4200
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:116
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3612
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3936
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4900
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2032
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5036
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1808
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3600
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2336
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5092
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1164
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:396
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2788
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:464
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:1496
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1856
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3900
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4224
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2288
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2508
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1380
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1636
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1540
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1484
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2256
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:228
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2940
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2768
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4368
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1328
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2824
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2248
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4544
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:2856
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1836
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4856
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4208
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3432
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4668
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3640
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2064
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1184
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3684
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1168
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2444
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:228
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:784
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4384
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4956
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3608
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4580
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4236
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3596
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1928
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4196
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2716
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4848
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1552
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2552
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2084
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3764
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2712
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2032
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4296
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3968
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4788
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:1776
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4632
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2360
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4676
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:396
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4804
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1764
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4696
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2464
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4196
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:860
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1332
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3932
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3736
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2084
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4108
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2268
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3460
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4424
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:960
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:2444
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:228
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1776
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4632
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4956
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1964
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3372
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3652
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1748
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:208
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3424
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4312
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1592
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4200
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:544
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4008
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1160
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:976
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4300
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2924
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4296
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1808
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4420
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1656
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2236
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4368
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1164
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3124
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4580
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5076
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4760
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:208
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4376
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1856
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2716
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5004
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4356
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2408
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:1160
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:976
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3988
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2924
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2280
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3968
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4788
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2944
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1712
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2864
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1356
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4956
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3292
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:2824
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5048
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1924
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1792
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1124
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2380
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4464
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4060
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2288
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2808
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3764
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:648
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4172
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3148
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3520
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2336
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3600
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3616
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3816
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:472
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4320
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4380
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1020
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1496
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3652
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:664
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2340
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4972
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2380
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4508
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1552
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4492
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2808
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1380
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4476
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3348
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:2924
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2280
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3800
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2768
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1648
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4368
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1676
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1272
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3292
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3596
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2592
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5048
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:208
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4372
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3892
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:932
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3548
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:824
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4900
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2408
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1480
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:1752
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:1168
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3148
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1808
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:784
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3632
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4252
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:2892
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4580
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2508
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:1972
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:664
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4856
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4308
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4312
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5064
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4668
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:824
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4356
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1160
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3988
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:680
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4016
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3540
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4336
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2368
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2720
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1584
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:388
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4320
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:184
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:5076
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3652
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2676
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2340
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4196
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3432
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1664
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:544
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4868
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4900
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3848
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2872
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2748
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3656
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4788
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3148
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4336
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3616
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:3524
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2496
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:1676
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4236
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4720
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:1732
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4056
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4904
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:4376
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:2340
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:4196
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    - Runs ping.exe
    PID:3432
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:1664
- - C:\Windows\SysWOW64\PING.EXE
    "C:\Windows\System32\PING.EXE" -n 1 www.sportnobew.com
    3⤵
    PID:544

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Scheduled Task/Job

T1053

Persistence

Scheduled Task/Job

T1053

Privilege Escalation

Scheduled Task/Job

T1053

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

Remote System Discovery

T1018

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Roaming\eol.vbs

Filesize
25KB

MD5
f2923dd3f91782ff89904d2b7710f5c1

SHA1
ec89608e33c0fd746353e91595c938602fc50b59

SHA256
97ee11db2c97ec54cbbf8006de5cf6eee263fa2b126d3d09cbcffa6fafba8351

SHA512
6430a7eccbeff59e27c94bcbbf21e1e94298d1928c6469bcf76f47116b8fe9fd1167385c8648897c960fb83af05d856d7cf79d1766d85a9fd08067f7335019b3

Download Submit
memory/1856-0-0x0000000000400000-0x0000000000477000-memory.dmp

Filesize
476KB

Download
memory/1856-1-0x0000000000610000-0x0000000000612000-memory.dmp

Filesize
8KB

Download
memory/1856-2-0x0000000002280000-0x0000000002281000-memory.dmp

Filesize
4KB

Download
memory/1856-3-0x0000000000400000-0x0000000000477000-memory.dmp

Filesize
476KB

Download
memory/1856-5-0x0000000000400000-0x0000000000477000-memory.dmp

Filesize
476KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads