asyncrat | e86ed8bb65e123bec4a016de0d1c934eacd6a429b9f9d3b242d6c4757c40266a

Analysis

max time kernel
148s
max time network
147s
platform
windows7_x64
resource
win7-20231215-en
resource tags

arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system
submitted
24/12/2023, 02:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

Satan5_Crack.exe
Size

496KB
MD5

ec67897e18470c3c19d2d89405656f63
SHA1

b2e8f395984d7c9bb0375fc78ecca423a6b105ac
SHA256

e86ed8bb65e123bec4a016de0d1c934eacd6a429b9f9d3b242d6c4757c40266a
SHA512

f6122d05f5237c1d1c74c5bb3319197d13bb0f5fceffc317c7e2636154aa02f75565c0c7130fbb91e222629161dccbe455dbfe1e388b1d20ca286a1d682fb658
SSDEEP

6144:qj9pQ5iKkVar724r7TnUeQCd4i/DmPvKZVlgkEiveRb+YrqQACR2Em+FULN/RT64:qj3T2lY6N/RT692mUOF

Score

10^/10

asyncrat satan5 rat

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Satan5

87.121.87.36:1335

Mutex

g6fWTnQ6D9ag

Attributes

delay
7
install
true
install_file
Satan5 Update.exe
install_folder
%AppData%

aes.plain

Signatures

AsyncRat
AsyncRAT is designed to remotely monitor and control other computers written in C#.
rat asyncrat

Async RAT payload 2 IoCs

rat

resource	yara_rule
behavioral1/files/0x0008000000012266-2.dat	asyncrat
behavioral1/memory/2776-11-0x0000000000C80000-0x0000000000C92000-memory.dmp	asyncrat

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Creates scheduled task(s) 1 TTPs 3 IoCs

Schtasks is often used by malware for persistence or to perform post-infection execution.

persistence

Scheduled Task/Job

T1053

pid	Process
4028	schtasks.exe
3912	schtasks.exe
4868	schtasks.exe

Delays execution with timeout.exe 2 IoCs

evasion

pid	Process
3636	timeout.exe
3836	timeout.exe

Suspicious use of WriteProcessMemory 4 IoCs

description	pid	Process	procid_target
PID 2652 wrote to memory of 3064	2652	Satan5_Crack.exe	28
PID 2652 wrote to memory of 3064	2652	Satan5_Crack.exe	28
PID 2652 wrote to memory of 3064	2652	Satan5_Crack.exe	28
PID 2652 wrote to memory of 3064	2652	Satan5_Crack.exe	28

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:2652
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:3064
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:2772
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:2940
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:2684
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:2596
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:2564
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:2568
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        8⤵
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        9⤵
        
        PID:2744
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:2656
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        12⤵
        
        PID:1752
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        13⤵
        
        PID:1780
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        13⤵
        
        PID:2168
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        12⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:1744
        
        C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c schtasks /create /f /sc onlogon /rl highest /tn "Satan5 Update" /tr '"C:\Users\Admin\AppData\Roaming\Satan5 Update.exe"' & exit
        12⤵
        
        PID:3348
        
        C:\Windows\SysWOW64\cmd.exe
        
        cmd /c ""C:\Users\Admin\AppData\Local\Temp\tmpA0C2.tmp.bat""
        12⤵
        
        PID:1584
        
        C:\Windows\SysWOW64\timeout.exe
        
        timeout 3
        13⤵
        Delays execution with timeout.exe
        
        PID:3636
        
        C:\Users\Admin\AppData\Roaming\Satan5 Update.exe
        
        "C:\Users\Admin\AppData\Roaming\Satan5 Update.exe"
        13⤵
        
        PID:2624
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:2364
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        9⤵
        
        PID:2888
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        8⤵
        
        PID:3024
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        8⤵
        
        PID:5716
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        9⤵
        
        PID:5084
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:2836
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:3348
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:2540
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:3656
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        12⤵
        
        PID:4200
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        12⤵
        
        PID:2916
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        9⤵
        
        PID:4356
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        8⤵
        
        PID:576
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:3052
        
        C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c schtasks /create /f /sc onlogon /rl highest /tn "Satan5 Update" /tr '"C:\Users\Admin\AppData\Roaming\Satan5 Update.exe"' & exit
        7⤵
        
        PID:3656
        
        C:\Windows\SysWOW64\schtasks.exe
        
        schtasks /create /f /sc onlogon /rl highest /tn "Satan5 Update" /tr '"C:\Users\Admin\AppData\Roaming\Satan5 Update.exe"'
        8⤵
        Creates scheduled task(s)
        
        PID:3912
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:2760
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:2416
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:2776
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:1660
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:2368

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2964
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:1916
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:1872
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:1820

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2424
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:944
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:900

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:768
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:616
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:2788
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:1956

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:868
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:3048
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:1344

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2608
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:616
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:3064
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:2700
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:2636
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:764
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:1344
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:1732
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:768
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:2436
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:2396

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3196
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:3252
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:3316
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:3304
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:3260

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3172

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3348
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:3376
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:3436
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:3428
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:3396
- C:\Windows\SysWOW64\schtasks.exe
  schtasks /create /f /sc onlogon /rl highest /tn "Satan5 Update" /tr '"C:\Users\Admin\AppData\Roaming\Satan5 Update.exe"'
  2⤵
  - Creates scheduled task(s)
  PID:4028

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3472
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:3520
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:3512

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3564

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3556
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:3604
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:3688
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:3680
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:3712
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:3704
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:3736
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:3728
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:3764
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:3756
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:3788
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:3780
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        8⤵
        
        PID:3812
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        8⤵
        
        PID:3804
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        9⤵
        
        PID:3840
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:4424
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:5096
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:908
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:2004
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:300
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:3004
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        12⤵
        
        PID:268
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        13⤵
        
        PID:3108
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        14⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        15⤵
        
        PID:2512
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        15⤵
        
        PID:3924
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        16⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        17⤵
        
        PID:3108
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        18⤵
        
        PID:3524
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        19⤵
        
        PID:2492
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        19⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        20⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        20⤵
        
        PID:3840
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        21⤵
        
        PID:3924
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        22⤵
        
        PID:4016
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        23⤵
        
        PID:2548
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        23⤵
        
        PID:2616
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        24⤵
        
        PID:3296
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        25⤵
        
        PID:3320
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        25⤵
        
        PID:3976
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        26⤵
        
        PID:4256
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        27⤵
        
        PID:3296
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        27⤵
        
        PID:2772
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        28⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        29⤵
        
        PID:2172
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        29⤵
        
        PID:3100
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        30⤵
        
        PID:3140
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        30⤵
        
        PID:3840
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        31⤵
        
        PID:3932
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        31⤵
        
        PID:4056
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        32⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        32⤵
        
        PID:1500
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        33⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        33⤵
        
        PID:3100
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        30⤵
        
        PID:5140
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        30⤵
        
        PID:5132
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        31⤵
        
        PID:5176
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        31⤵
        
        PID:5168
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        32⤵
        
        PID:5216
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        32⤵
        
        PID:5208
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        28⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        26⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        24⤵
        
        PID:1628
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        22⤵
        
        PID:2876
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        21⤵
        
        PID:2176
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        18⤵
        
        PID:540
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        17⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        16⤵
        
        PID:3004
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        14⤵
        
        PID:2784
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        13⤵
        
        PID:4584
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        12⤵
        
        PID:3800
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        13⤵
        
        PID:4584
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        13⤵
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        9⤵
        
        PID:3832
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:3864
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:3856
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:3888
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:3880
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:3948
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:3940
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:3612

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3132

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3064
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:880

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2636
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:1524
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:2336
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:1760
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:1768

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:1208
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:5716
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:2700
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:2400
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:5084
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:3796
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:4356
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:868
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:3348
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:5136
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        8⤵
        
        PID:5552
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        8⤵
        
        PID:2916
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        9⤵
        
        PID:880
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        9⤵
        
        PID:3024
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:2788
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:2568
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        9⤵
        
        PID:5532
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:5084
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:1656
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:2156
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        12⤵
        
        PID:2140
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        12⤵
        
        PID:2152
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        13⤵
        
        PID:4468
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        13⤵
        
        PID:4040
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        14⤵
        
        PID:4500
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        14⤵
        
        PID:3476
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        15⤵
        
        PID:700
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        15⤵
        
        PID:3404
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        16⤵
        
        PID:1196
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        17⤵
        
        PID:6160
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        17⤵
        
        PID:6152
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        18⤵
        
        PID:6204
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        18⤵
        
        PID:6196
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        16⤵
        
        PID:2660
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        9⤵
        
        PID:2568
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:5028
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:5572
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:4112

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:1940

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2168
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:672
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:596

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2892
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:1404
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:1696

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2620

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2904
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:1080

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2700
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:2728
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:2904

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2272
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:2404
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:1876

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:836

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2384
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:560
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:1892

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:564

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3904
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:3952
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:3988
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:4020
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:4060
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:4052
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:4032
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:3996
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:3960

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3928

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3124
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:3552
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:3508

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3168

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3828
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:3896

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3952

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3992
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:4040
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:4024

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3368

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3404
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:2784
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:3512
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:2488
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:2964
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:3608
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:3652
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:3288

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2696

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3824

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3752
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:3972
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:4004
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:4024
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:3456
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:3884
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:2696
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:3052
      - C:\Windows\SysWOW64\cmd.exe
        
        cmd /c ""C:\Users\Admin\AppData\Local\Temp\tmp90CB.tmp.bat""
        6⤵
        
        PID:3708
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:3800
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:3752
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:4044
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:1904
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:3992

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2624

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3700

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3940
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:3404
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:2932
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:3620
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:1096
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:3696
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:2368
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:3648
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:3672
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:3976

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3232
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:3348
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:4028
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:3468
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:4004
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:3828
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:3856
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:2964
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:692
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:1196
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:4808
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:4796
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:4944
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        8⤵
        
        PID:4992
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        8⤵
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        9⤵
        
        PID:5040
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        9⤵
        
        PID:5028
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:5084
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:5072
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:2416
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:4004
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        12⤵
        
        PID:3020
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        12⤵
        
        PID:4588
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        13⤵
        
        PID:3980
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        13⤵
        
        PID:2508
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        14⤵
        
        PID:2308
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        14⤵
        
        PID:528
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        15⤵
        
        PID:2652
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        16⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        17⤵
        
        PID:4236
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        17⤵
        
        PID:4652
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        18⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        18⤵
        
        PID:1684
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        16⤵
        
        PID:4496
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        15⤵
        
        PID:876
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:4464
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:4344
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:5280
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:4792
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:2368
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:3704

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3380

C:\Users\Admin\AppData\Roaming\Satan5 Update.exe
"C:\Users\Admin\AppData\Roaming\Satan5 Update.exe"
1⤵
PID:2696

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:4012

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3832

C:\Windows\SysWOW64\timeout.exe
timeout 3
1⤵
- Delays execution with timeout.exe
PID:3836

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3748

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:1236

C:\Windows\SysWOW64\cmd.exe
"C:\Windows\System32\cmd.exe" /c schtasks /create /f /sc onlogon /rl highest /tn "Satan5 Update" /tr '"C:\Users\Admin\AppData\Roaming\Satan5 Update.exe"' & exit
1⤵
PID:3660
- C:\Windows\SysWOW64\schtasks.exe
  schtasks /create /f /sc onlogon /rl highest /tn "Satan5 Update" /tr '"C:\Users\Admin\AppData\Roaming\Satan5 Update.exe"'
  2⤵
  - Creates scheduled task(s)
  PID:4868

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:1496

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:1680

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:1108

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:988

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:1748
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:4832
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:2200
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:4788
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:3752
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:4868
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:2972
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:3784
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:4232
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:4360
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        8⤵
        
        PID:1932
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        8⤵
        
        PID:2136
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        9⤵
        
        PID:2764
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        9⤵
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:3512
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:4872
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:4632
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        12⤵
        
        PID:5036
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        12⤵
        
        PID:4968
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        13⤵
        
        PID:5060
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        13⤵
        
        PID:4296
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        14⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        14⤵
        
        PID:4480
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        15⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        15⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        16⤵
        
        PID:1956
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        16⤵
        
        PID:2132
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        17⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        17⤵
        
        PID:3264
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        18⤵
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        18⤵
        
        PID:3724
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        19⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        19⤵
        
        PID:4516
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        20⤵
        
        PID:1748
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        20⤵
        
        PID:3804
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        21⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        21⤵
        
        PID:4832
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:2352
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:4856
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:2652
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:2252
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:3560
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:4304
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:3892
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:4320
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:2948
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        8⤵
        
        PID:3652
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        8⤵
        
        PID:1072
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        9⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:4348
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:4908
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:4632
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        12⤵
        
        PID:4412
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        12⤵
        
        PID:4784
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        13⤵
        
        PID:2960
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        13⤵
        
        PID:4616
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        14⤵
        
        PID:3804
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        14⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        15⤵
        
        PID:1544
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        15⤵
        
        PID:2264
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        16⤵
        
        PID:2968
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        16⤵
        
        PID:3356
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        17⤵
        
        PID:2624
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        17⤵
        
        PID:5000
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        18⤵
        
        PID:2956
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        18⤵
        
        PID:4204
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        19⤵
        
        PID:3156
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        19⤵
        
        PID:3056
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        20⤵
        
        PID:2640
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        20⤵
        
        PID:2232
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        21⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        21⤵
        
        PID:1736
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        22⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        23⤵
        
        PID:4452
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        23⤵
        
        PID:4308
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        24⤵
        
        PID:3832
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        25⤵
        
        PID:3548
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        26⤵
        
        PID:3300
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        26⤵
        
        PID:4208
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        25⤵
        
        PID:4372
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        24⤵
        
        PID:3356
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        22⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        9⤵
        
        PID:1680
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:1460

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:1496
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:3924
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:3408
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:4664
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:3096

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:4408
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:1988
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:4424

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:4000
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:340
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:4328

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3800
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:1496

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2576

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:5092
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:1940
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:2036
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:1532
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:4088
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:3056
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:3800
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:3212

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:1924

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:5244
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:5308
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:5300
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:5348
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:5388
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:5380
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:5416
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:5440
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:5476
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        8⤵
        
        PID:5508
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        8⤵
        
        PID:5500
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        9⤵
        
        PID:5528
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:5552
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:5580
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        12⤵
        
        PID:5612
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        13⤵
        
        PID:5652
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        13⤵
        
        PID:5644
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        14⤵
        
        PID:5676
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        14⤵
        
        PID:5668
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        15⤵
        
        PID:5720
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        15⤵
        
        PID:5712
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        16⤵
        
        PID:5752
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        16⤵
        
        PID:5740
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        17⤵
        
        PID:5776
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        18⤵
        
        PID:5804
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        19⤵
        
        PID:5840
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        19⤵
        
        PID:5832
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        20⤵
        
        PID:5892
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        20⤵
        
        PID:5884
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        21⤵
        
        PID:5960
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        21⤵
        
        PID:5952
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        22⤵
        
        PID:6020
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        22⤵
        
        PID:6008
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        18⤵
        
        PID:5812
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        17⤵
        
        PID:5784
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        12⤵
        
        PID:5620
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:5592
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:5560
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        9⤵
        
        PID:5536
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:5448
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:5424
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:5356

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:6064
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:6108
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:6100
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:2796
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:1356
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:5200
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:5136
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:2612
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:5240
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:5364
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        8⤵
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        9⤵
        
        PID:5432
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        9⤵
        
        PID:5420
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:5504
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:5492
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:5548
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:2044
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        8⤵
        
        PID:4432
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:5284
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:3424

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:5552
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:5612
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:5708
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:612
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:5712
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:5780
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:5764
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:5864
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:5832
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:5876
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        8⤵
        
        PID:5396
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        9⤵
        
        PID:5888
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:5956
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:5992
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:2524
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:4620
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        12⤵
        
        PID:6060
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        13⤵
        
        PID:924
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        13⤵
        
        PID:6084
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        14⤵
        
        PID:1356
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        14⤵
        
        PID:5164
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        15⤵
        
        PID:5204
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        15⤵
        
        PID:5136
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        16⤵
        
        PID:4484
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        16⤵
        
        PID:5236
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        17⤵
        
        PID:4460
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        17⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        18⤵
        
        PID:5408
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        18⤵
        
        PID:4612
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        12⤵
        
        PID:5728
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        9⤵
        
        PID:4408
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        8⤵
        
        PID:4216
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:3340
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:5668
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:5648

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:5436
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:5492
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:4860
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:5660
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:5704
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:5736
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:3908
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:5744
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:4628
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:5384
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:5672
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:5576
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:1072

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:5884
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:940
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:6060
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:5172
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:848

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:4520
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:4612
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:4656
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:3740
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:3364
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:2636
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:4184
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:5736
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:1468
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:5072
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:5712
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        8⤵
        
        PID:2564
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        8⤵
        
        PID:328
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:4852
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:3664

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:4192
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:5104
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:5064
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:5028
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:4292

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:4396
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:4740
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:1208

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:6284
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:6348
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:6412
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:6404
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:6476
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:6468
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:6540
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:6532
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:6580
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:6572
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:6616
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:6600
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        8⤵
        
        PID:6656
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        8⤵
        
        PID:6648
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:6356

C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
"C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
1⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
"C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
1⤵
PID:6700
- C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
  2⤵
  PID:6760
- - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
    3⤵
    PID:6820
- - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
    "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
    3⤵
    PID:6812
  - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
      4⤵
      PID:6856
  - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
      "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
      4⤵
      PID:6848
    - - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        5⤵
        
        PID:6892
      - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        6⤵
        
        PID:6928
      - C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        6⤵
        
        PID:6920
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        7⤵
        
        PID:7016
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        7⤵
        
        PID:7008
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        8⤵
        
        PID:7076
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        8⤵
        
        PID:7068
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        9⤵
        
        PID:7144
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        9⤵
        
        PID:7136
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        10⤵
        
        PID:1196
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        10⤵
        
        PID:1724
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        11⤵
        
        PID:6200
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        12⤵
        
        PID:6352
        
        C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan5_Crack.exe"
        12⤵
        
        PID:6392
        
        C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        11⤵
        
        PID:2392
    - - C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
        5⤵
        
        PID:6904
- C:\Users\Admin\AppData\Local\Temp\Satan Update.exe
  "C:\Users\Admin\AppData\Local\Temp\Satan Update.exe"
  2⤵
  PID:6768

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Scheduled Task/Job

T1053

Persistence

Scheduled Task/Job

T1053

Privilege Escalation

Scheduled Task/Job

T1053

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Cab61F0.tmp

Filesize
65KB

MD5
ac05d27423a85adc1622c714f2cb6184

SHA1
b0fe2b1abddb97837ea0195be70ab2ff14d43198

SHA256
c6456e12e5e53287a547af4103e0397cb9697e466cf75844312dc296d43d144d

SHA512
6d0ef9050e41fbae680e0e59dd0f90b6ac7fea5579ef5708b69d5da33a0ece7e8b16574b58b17b64a34cc34a4ffc22b4a62c1ece61f36c4a11a0665e0536b90d

Download Submit
C:\Users\Admin\AppData\Local\Temp\tmp90CB.tmp.bat

Filesize
157B

MD5
f669dae31c03564c0fd0e5b397130f96

SHA1
e2001f3625979c5f7a22d73c1a3565f7f182d43a

SHA256
ac8a035e1c29f49df66c816dd5b4be27a756777ad0ec7424f78981231d3f2d58

SHA512
1957d268d97980f2608dd4049e5beabbcde23902bf3ad6788fef04feea08b3a576703fc0eb66e8e38b9b2df1889381d42b605bbd5e413b7f633b73b202b7b9a7

Download Submit
\Users\Admin\AppData\Local\Temp\Satan Update.exe

Filesize
45KB

MD5
5881be68f33622af78c1c502b2ce745e

SHA1
37a754c7e563528773388e9ae9786db1d616e34e

SHA256
79441ccc55fb23cfc741d846f439bb876d92f512a92e4a540f4994bf6135c058

SHA512
a9a02d80deef07a4379041882d538e305838b43177470e35b7ff31eca2a4a72d192e9d49ab32fa5536f09ba870d0792dab4f2a5dbb8ea6f868897a249f3252d9

Download Submit
memory/560-83-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/564-110-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/672-56-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/692-73-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/772-109-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/836-118-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/944-94-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1108-62-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1208-127-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1236-97-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1312-70-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1404-107-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1484-61-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1524-112-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1556-67-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1564-92-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1744-46-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1748-108-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1756-52-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1780-55-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1800-93-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/1820-119-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2004-116-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2128-106-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2168-125-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2212-88-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2232-98-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2248-126-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2272-121-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2324-79-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2332-95-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2336-76-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2364-43-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2368-26-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2368-129-0x0000000000B30000-0x0000000000B70000-memory.dmp

Filesize
256KB

Download
memory/2376-111-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2404-96-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2416-27-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2416-130-0x00000000004D0000-0x0000000000510000-memory.dmp

Filesize
256KB

Download
memory/2436-122-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2448-120-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2524-99-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2552-105-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2564-34-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2596-104-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2620-115-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2652-100-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2664-82-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2692-124-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2700-114-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2728-103-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2760-29-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2776-11-0x0000000000C80000-0x0000000000C92000-memory.dmp

Filesize
72KB

Download
memory/2776-51-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2780-101-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2836-102-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2840-123-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2888-40-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/2948-113-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/3024-37-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/3048-128-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/3052-32-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download
memory/3052-131-0x00000000007A0000-0x00000000007E0000-memory.dmp

Filesize
256KB

Download
memory/3060-117-0x0000000074250000-0x000000007493E000-memory.dmp

Filesize
6.9MB

Download

Analysis

Sharing

General

Malware Config

Extracted

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads