7a26d3329e2d63861fb7b188b979ae271a5be0e9f2be630b7816696e6cd83c89

Analysis

max time kernel
147s
max time network
118s
platform
windows7_x64
resource
win7-20231215-en
resource tags

arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system
submitted
29/12/2023, 22:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

055bbf77b8669ee30f65bdf530771b41.dll
Size

15KB
MD5

055bbf77b8669ee30f65bdf530771b41
SHA1

fa610c055753ddb72f8a4864459b385aef3b56fc
SHA256

7a26d3329e2d63861fb7b188b979ae271a5be0e9f2be630b7816696e6cd83c89
SHA512

d200a5f2c57083e721c19fbcf1e554e91ecf85a4399c5f68fb35717498221ae558830edd466b51497e5959438f1efdf38a243e168c2c865b03f53f1dcd7083f5
SSDEEP

384:jm96zMhfNzaPS35oDbO0UcKczj/Bz5zcvFYYOdnU:KkklOJbFHPZRcvZQU

Score

1^/10

Malware Config

Signatures

Views/modifies file attributes 1 TTPs 64 IoCs

evasion

Hidden Files and Directories

T1564.001

pid	Process
2836	attrib.exe
1532	Process not Found
1980	Process not Found
952	Process not Found
1776	Process not Found
2408	attrib.exe
2448	Process not Found
2868	Process not Found
1652	Process not Found
1640	attrib.exe
1412	Process not Found
2496	attrib.exe
1356	Process not Found
1712	Process not Found
2584	Process not Found
1864	attrib.exe
2320	attrib.exe
1868	Process not Found
1312	attrib.exe
580	Process not Found
1372	attrib.exe
1856	Process not Found
2224	Process not Found
1600	Process not Found
1372	attrib.exe
292	attrib.exe
2684	Process not Found
1840	Process not Found
2664	Process not Found
2164	attrib.exe
1956	attrib.exe
2288	Process not Found
2212	Process not Found
1184	Process not Found
2132	Process not Found
2080	Process not Found
2884	Process not Found
1856	attrib.exe
2804	attrib.exe
2376	attrib.exe
320	Process not Found
1692	Process not Found
1800	Process not Found
848	attrib.exe
2360	attrib.exe
2664	Process not Found
2136	Process not Found
2416	Process not Found
1528	attrib.exe
1428	attrib.exe
2060	Process not Found
2076	Process not Found
2420	Process not Found
2800	Process not Found
980	Process not Found
2756	attrib.exe
576	attrib.exe
2504	attrib.exe
2820	Process not Found
296	Process not Found
2104	Process not Found
1752	attrib.exe
1788	attrib.exe
2300	Process not Found

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DeleteFileDos.bat
1⤵
PID:2520
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2032
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:2164
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2156
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2816
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2680
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2668
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2200
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2884
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2860
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2716
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3032
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1868
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2340
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1692
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2592
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1892
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:1528
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1252
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2000
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:836
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1216
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2912
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:696
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2112
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1884
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1812
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1540
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1132
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2356
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1544
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:952
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1036
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1840
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1148
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2572
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3012
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1264
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1408
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1956
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1608
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1324
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2376
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2768
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2612
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3064
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1228
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2908
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2916
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2040
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1656
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1640
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2664
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1892
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1528
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:832
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2104
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2236
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2316
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2060
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:540
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:696
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1488
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2076
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:808
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1136
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1132
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1668
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:296
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2272
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3016
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1768
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1092
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1956
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1800
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2412
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2512
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2724
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2824
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2864
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2880
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2628
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2632
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2716
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2960
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2128
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1824
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2336
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1692
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1960
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1548
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1332
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:628
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1516
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2288
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2436
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1944
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1216
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3008
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2112
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:1752
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1088
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:452
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:352
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2180
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2272
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2400
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2388
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1768
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1092
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2428
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1704
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2524
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2540
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1412
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:552
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2708
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2808
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2864
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2880
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2628
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2736
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3060
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2632
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2928
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:320
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2128
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2336
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1964
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1596
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1892
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2500
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2096
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1344
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1440
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2924
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:268
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:976
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:588
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:944
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:640
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:840
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2360
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1372
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1784
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1336
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1056
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1860
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1148
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2400
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1768
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1604
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2428
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1704
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:1856
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2512
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2056
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2376
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2564
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2820
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2988
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2852
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2612
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2676
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2188
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:2408
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1228
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2908
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1632
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2504
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1676
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1596
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1892
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1516
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2080
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2600
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2060
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1040
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1752
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2584
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1660
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1544
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:952
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2456
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2964
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1092
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2428
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1704
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1720
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2320
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2056
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1864
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2256
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2768
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2652
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2628
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2736
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2632
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2928
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:320
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2128
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1868
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1584
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1976
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1596
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1892
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1528
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:832
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2080
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3004
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3008
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:780
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1040
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1280
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:640
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:840
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2360
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1372
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1356
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1032
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:848
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2400
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2092
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:760
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2020
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1856
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2532
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2324
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:764
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2300
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2140
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2764
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2848
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2772
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2616
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2676
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3064
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2860
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2716
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:320
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2128
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1968
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1964
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1548
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:500
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1528
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1124
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2236
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1744
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2596
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:976
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:588
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1884
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2584
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1660
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1560
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:848
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1148
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2572
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:980
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1880
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1612
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2308
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1368
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2044
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2112
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2724
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2824
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2864
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2692
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1184
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2472
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2716
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1432
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2160
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1980
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2664
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1524
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:852
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2104
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2064
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2996
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2296
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3008
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1096
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1100
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:452
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2380
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1784
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1628
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1036
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3012
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1816
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2020
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3024
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2968
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2564
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2088
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2840
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2872
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2680
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2660
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3064
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2860
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2716
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1432
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2232
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1968
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1952
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2800
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1964
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1596
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1892
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2500
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2100
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2068
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3008
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1096
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3068
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:808
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1136
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:1372
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1356
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:952
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2304
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:912
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1308
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3012
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1808
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:760
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1816
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1856
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2032
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2056
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2124
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2300
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2256
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2820
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2988
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2872
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2680
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2668
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1184
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2716
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1868
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1800
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1584
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:348
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2516
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:1428
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1504
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:832
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2080
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1200
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:808
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:908
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2448
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1600
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2304
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2964
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1300
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:784
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1700
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1956
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1612
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1412
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2140
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2808
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2864
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2636
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2736
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1248
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:292
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2420
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1968
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2204
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1428
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:852
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:832
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2080
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2316
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:696
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1100
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1540
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2448
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1600
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1668
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:692
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:980
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2700
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1512
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1856
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2320
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1412
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2440
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2720
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2836
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2768
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2744
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2668
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3060
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2908
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2956
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1656
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1224
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2504
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1580
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1960
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1976
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2664
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1532
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:852
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2084
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2236
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2596
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:488
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1304
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:696
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2584
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1628
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1036
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1840
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:884
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2332
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1608
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2020
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2044
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2564
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2724
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2824
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2612
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2692
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2632
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1572
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1432
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2336
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2168
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1960
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2172
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:1864
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1564
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1124
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2080
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3000
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:676
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:580
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1096
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:288
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2584
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2348
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1356
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1992
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1056
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:848
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2712
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2572
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2700
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1516
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:876
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1872
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2224
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2308
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2324
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:764
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2440
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2708
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2404
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2088
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2836
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2768
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2628
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2936
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2932
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2944
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2040
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1656
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2232
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2504
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2168
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1772
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1684
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2320
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1524
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1564
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1268
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2096
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:836
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1216
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2016
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:700
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:580
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:288
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2328
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1132
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2136
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2340
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:296
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1840
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:612
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2332
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1648
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1512
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1612
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2032
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2044
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2376
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2300
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2496
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2724
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2864
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2612
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2692
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1292
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1948
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2928
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1572
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1432
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2160
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2344
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2800
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1448
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1532
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1776
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1124
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2236
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2596
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2008
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:488
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:780
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1040
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:636
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2328
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2348
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1544
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1784
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1668
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1728
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:848
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2176
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1264
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1808
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:760
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2512
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2164
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2300
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2496
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2808
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2848
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2740
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2636
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2692
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3056
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1948
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3048
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3032
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:292
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2420
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1980
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1640
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1684
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:2320
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2604
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1448
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1428
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1504
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1268
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1124
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2080
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3000
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1096
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3068
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2416
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2588
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:352
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2448
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:348
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1628
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1896
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1832
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:912
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2272
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2400
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3016
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1092
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1872
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2540
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2512
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2124
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2496
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2828
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2812
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2856
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2612
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2676
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2200
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1292
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1948
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3012
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1432
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2516
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2204
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1532
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1776
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2096
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:836
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3000
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2008
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:488
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1096
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:1312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:840
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1132
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2896
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1668
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1728
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:848
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2092
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1648
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1808
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:760
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2044
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2024
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2564
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2756
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2848
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2616
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2648
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3056
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3048
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:320
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1652
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2504
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2592
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2664
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1332
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1528
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2100
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:832
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2236
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1744
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2016
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1304
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:696
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:376
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:840
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:332
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:348
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1336
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1896
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:900
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:884
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2572
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3016
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1408
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1820
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1816
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1368
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2164
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2496
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2816
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2988
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2744
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1328
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3064
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2944
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1572
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1996
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2160
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:2504
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:892
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2524
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1548
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:628
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2104
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2436
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2080
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1944
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3008
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1496
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1488
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1100
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1884
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1088
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:452
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2348
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2232
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:296
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1832
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:912
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1148
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3016
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:1956
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1512
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1612
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2412
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2968
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2440
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2708
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2156
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2764
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2988
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2628
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1328
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3064
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2928
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1572
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2040
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2160
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2800
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2320
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2724
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1892
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2500
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2000
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:832
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2080
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2316
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:540
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1484
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2920
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2076
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1088
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2328
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2356
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1960
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2340
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:848
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2712
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2700
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1092
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1720
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2540
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:552
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2112
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2404
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2760
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:2836
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2980
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2620
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1328
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1184
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1228
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1940
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2704
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2420
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1968
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1676
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3020
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2900
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1428
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1504
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1344
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1740
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2080
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3008
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:588
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1280
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2076
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:332
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:1372
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1600
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1628
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1056
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2132
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2332
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1700
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1956
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:876
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1608
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2532
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1412
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:552
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2764
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2196
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3060
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1228
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3012
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2704
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2128
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2344
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1640
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3020
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1596
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2000
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2084
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2296
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2912
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:676
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:580
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:696
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:944
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:636
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:2360
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2180
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1756
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1336
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1728
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2132
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2964
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:980
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2176
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1508
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:876
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1608
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3024
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2164
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2300
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2156
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2756
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:2804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2736
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1228
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1940
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2420
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1604
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1892
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1504
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1124
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2924
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3000
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:268
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:976
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1096
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3068
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:376
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:840
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2136
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1544
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1784
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:296
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1832
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2696
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1508
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:876
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1856
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2112
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2820
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1328
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2936
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1632
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:320
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2040
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2160
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2336
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1692
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1976
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1684
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2320
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1724
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1428
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:852
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3004
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2968
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:676
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:976
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1096
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:352
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2380
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2896
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1036
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:900
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2272
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1300
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2444
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1516
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:992
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2144
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2540
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2056
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2024
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2708
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2756
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2988
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2736
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:452
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2932
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1248
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:320
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1656
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:892
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3052
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2724
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1892
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1564
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2068
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2824
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2968
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2912
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:700
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:580
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1096
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:1788
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2584
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2356
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1760
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1756
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:1640
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:296
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1832
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2192
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2444
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1516
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1744
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2144
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:552
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2300
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2404
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:2756
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2988
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2736
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:452
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2860
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2160
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1604
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1772
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1548
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2204
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2104
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2100
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2996
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2284
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:588
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:780
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:376
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2356
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1960
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1668
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1860
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:912
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3016
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1700
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1956
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:760
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2324
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2816
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3056
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1184
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1948
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2928
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1996
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1732
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2368
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1448
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2500
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1268
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1740
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2080
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2292
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:3008
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1496
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:976
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:944
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:636
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2584
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1660
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1896
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1840
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2272
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:980
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1700
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:992
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1872
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2144
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:2376
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:2496
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2816
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2808
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2628
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:452
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2860
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:2716
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
  2⤵
  PID:1636

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Hide Artifacts

T1564

Hidden Files and Directories

T1564.001

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads