7a26d3329e2d63861fb7b188b979ae271a5be0e9f2be630b7816696e6cd83c89

Analysis

max time kernel
145s
max time network
107s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
29-12-2023 22:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

055bbf77b8669ee30f65bdf530771b41.dll
Size

15KB
MD5

055bbf77b8669ee30f65bdf530771b41
SHA1

fa610c055753ddb72f8a4864459b385aef3b56fc
SHA256

7a26d3329e2d63861fb7b188b979ae271a5be0e9f2be630b7816696e6cd83c89
SHA512

d200a5f2c57083e721c19fbcf1e554e91ecf85a4399c5f68fb35717498221ae558830edd466b51497e5959438f1efdf38a243e168c2c865b03f53f1dcd7083f5
SSDEEP

384:jm96zMhfNzaPS35oDbO0UcKczj/Bz5zcvFYYOdnU:KkklOJbFHPZRcvZQU

Score

1^/10

Malware Config

Signatures

Views/modifies file attributes 1 TTPs 64 IoCs

evasion

Hidden Files and Directories

T1564.001

pid	Process
3276	attrib.exe
3484	Process not Found
3780	Process not Found
3780	Process not Found
3624	attrib.exe
3464	attrib.exe
4532	attrib.exe
2964	attrib.exe
4724	attrib.exe
2672	attrib.exe
1472	attrib.exe
3500	Process not Found
2344	attrib.exe
4456	attrib.exe
2864	attrib.exe
4792	attrib.exe
384	attrib.exe
2776	attrib.exe
4556	Process not Found
1824	attrib.exe
4480	attrib.exe
2384	attrib.exe
1816	Process not Found
4512	Process not Found
820	attrib.exe
448	attrib.exe
1392	attrib.exe
3948	Process not Found
3792	attrib.exe
2972	attrib.exe
212	Process not Found
1976	attrib.exe
4628	attrib.exe
2268	Process not Found
5032	Process not Found
1956	Process not Found
4744	attrib.exe
3848	Process not Found
3356	Process not Found
2136	attrib.exe
4484	attrib.exe
2268	Process not Found
4416	Process not Found
4684	Process not Found
1960	Process not Found
3084	attrib.exe
1476	attrib.exe
1152	attrib.exe
2700	Process not Found
1364	attrib.exe
2628	attrib.exe
4700	Process not Found
728	Process not Found
3992	Process not Found
1452	attrib.exe
3652	attrib.exe
2128	attrib.exe
4996	Process not Found
4876	Process not Found
376	Process not Found
1152	attrib.exe
3500	attrib.exe
844	Process not Found
1472	Process not Found

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\055bbf77b8669ee30f65bdf530771b41.dll,#1
1⤵
PID:2356

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\055bbf77b8669ee30f65bdf530771b41.dll,#1
1⤵
PID:1544

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2952

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5044

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3260

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2500

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3368

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1428

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1464

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4252

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3984

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:860

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5044

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4532

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1104

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4356

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:228

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4760

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3968

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1008

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2964

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3068

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:552

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4720

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4952

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2988

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2952

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:2964

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4868

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3276

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3312

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3968

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2508

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5100

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4616

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4324

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3196

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:208

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5020

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2804

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2032

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3548

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4692

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4556

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4084

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4252

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:2344

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2400

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3840

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3104

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3548

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1380

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1204

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2736

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3808

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1452

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4724

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4692

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:2136

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4220

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4720

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3500

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1268

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1008

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2936

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2268

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:988

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2372

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:640

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4220

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2508

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3328

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1976

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4996

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4572

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4320

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:1364

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2332

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4764

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2292

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1488

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4616

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4360

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3312

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3408

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:820

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4384

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2384

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2216

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1104

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3500

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3872

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3612

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4216

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2736

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:728

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3640

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5032

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3444

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1104

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1376

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1452

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4944

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3196

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4480

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4720

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1588

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4480

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3300

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2736

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4316

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1376

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1084

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:228

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:2672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3612

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3124

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:876

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3328

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2364

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1268

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4504

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:3792

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2972

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1232

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:624

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:372

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2936

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4252

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1208

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2356

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4084

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1580

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4028

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1392

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4360

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4536

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4008

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1448

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4040

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:3624

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4012

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1376

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:876

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3136

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4360

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4884

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1820

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:868

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3792

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2988

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3276

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2532

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4252

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:396

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:860

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2016

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4680

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:228

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:624

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:1152

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4400

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3068

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4500

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2268

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2548

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1544

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2016

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5060

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3084

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2764

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:860

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4140

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2460

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2216

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3612

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3124

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1376

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5060

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3792

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4356

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4220

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2324

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3124

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1376

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1452

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2460

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3068

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4724

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4520

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5060

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4784

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:448

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3320

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:932

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2292

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:372

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4884

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3408

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4784

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:1976

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4796

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5100

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4084

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4916

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2460

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3068

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2324

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2016

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3808

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2532

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3624

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3500

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4452

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4320

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4504

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4480

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4504

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2212

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2332

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:932

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:860

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3808

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3808

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5060

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3320

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3356

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4500

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5060

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2764

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3952

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4996

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2288

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:2972

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:868

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1372

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2764

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4368

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4076

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2364

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:668

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1364

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:932

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:3084

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3124

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1580

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2344

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:2864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4384

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:860

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2972

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3444

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4684

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4552

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4360

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:860

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2212

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:448

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2944

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:448

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2972

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4996

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:668

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:932

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3356

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3808

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2260

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2128

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1452

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3840

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2268

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1392

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:1824

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4340

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3584

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2508

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2212

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3260

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4916

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4400

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1132

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2460

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3180

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:640

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4020

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4084

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:216

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4340

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4996

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:320

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3280

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2972

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1152

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2356

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4684

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:320

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3408

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2364

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3180

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4316

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3356

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:3276

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4076

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4140

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3356

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3872

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3280

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2332

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4040

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4796

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2532

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2400

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2888

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1376

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4792

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2212

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1804

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4520

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4684

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:320

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4700

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2128

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:820

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3984

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3300

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3544

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1364

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3180

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4076

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:3500

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3808

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:228

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:1476

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4556

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2508

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4368

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4140

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1824

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3584

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1476

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:820

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3984

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4724

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4316

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2508

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2344

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3872

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3528

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:1452

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3408

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1232

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1132

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2260

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2032

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2944

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4084

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3124

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:396

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4252

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4724

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:468

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4480

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4792

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4796

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4728

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4400

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2344

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3872

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4552

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4140

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3528

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1452

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2508

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2748

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2332

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3260

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3124

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2356

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2532

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1376

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2400

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3624

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4252

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:448

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2944

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4744

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1376

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2328

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1824

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3180

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2944

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3300

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:1392

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2888

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3808

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4556

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3528

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1824

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3984

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3808

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1364

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2888

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:3652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3280

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:228

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1824

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:668

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1548

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3008

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:640

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:2128

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1580

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2292

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2332

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3420

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:1472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2400

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2128

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4020

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4552

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2064

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3408

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3356

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4448

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4932

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:868

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4884

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3444

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3104

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2016

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1152

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4552

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1824

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2532

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3840

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:228

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4480

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4140

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2212

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1640

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:396

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1860

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:372

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2016

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:640

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1824

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4796

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:320

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2016

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3680

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:384

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4932

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4752

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2064

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2500

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4552

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2128

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4724

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:384

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2344

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3280

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4140

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3008

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:224

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:868

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4520

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3984

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4076

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3104

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4368

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1364

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:320

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4752

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1132

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3612

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4792

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:216

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3444

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1104

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2972

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1360

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2332

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:792

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4792

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2292

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4520

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2212

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:1152

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3952

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3380

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5100

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1476

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4796

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2268

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:792

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1824

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2888

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:396

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2548

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3408

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2364

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4884

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:384

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5096

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2268

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4732

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:856

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4500

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2328

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:372

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1640

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2748

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3624

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4524

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:2628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4076

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4520

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4872

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:640

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4744

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4796

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4524

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4520

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3444

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2712

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2268

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1132

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4760

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1384

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3356

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4752

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4084

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:3464

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4936

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4752

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1220

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:2776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3320

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5032

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4140

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3008

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4720

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1824

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2548

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4796

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3656

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4368

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5100

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1824

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2712

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1392

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2360

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:5060

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4936

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4384

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3584

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3420

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1372

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2292

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:2384

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:2888

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:3084

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:4548

C:\Windows\SysWOW64\attrib.exe
attrib "C:\WINDOWS\SYSTEM32\VERCLSID.EXE" -r -a -s -h
1⤵
PID:1824

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Hide Artifacts

T1564

Hidden Files and Directories

T1564.001

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads