57e0709b414cad472fad92061080b64ef0ad4af9d084d3615dbffc62278a0447

Analysis

max time kernel
29s
max time network
119s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
30/12/2023, 22:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1e07f93dfc1a0ebc20b9c9d3b41e5519.exe
Size

11KB
MD5

1e07f93dfc1a0ebc20b9c9d3b41e5519
SHA1

df48a98f3016859f8791892e6624cf35bcff97ec
SHA256

57e0709b414cad472fad92061080b64ef0ad4af9d084d3615dbffc62278a0447
SHA512

2c6520422e4d1f483585e057c9f6a201c8eca502a6d009f7410c0179be9e2f9e847925932d32e1975bdd8435a37b87faae111411f91574c5cb2d1029d10c6ebf
SSDEEP

192:ICJ7BaDoMeeO1gRrE2+KacE6b2yEj8jowPJZT5bg1ks8Q6gucrZbAwDkgUwuNEww:I47Ba8H7gCKaQbWjIXJZT5bcks8Q7u+l

Score

1^/10

Malware Config

Signatures

Views/modifies file attributes 1 TTPs 64 IoCs

evasion

Hidden Files and Directories

T1564.001

pid	Process
6960	Process not Found
1536	Process not Found
2592	Process not Found
5480	Process not Found
8056	Process not Found
6412	Process not Found
11048	Process not Found
13268	Process not Found
2544	Process not Found
7356	Process not Found
8968	Process not Found
1740	Process not Found
9268	Process not Found
4020	Process not Found
7040	Process not Found
4092	Process not Found
7692	Process not Found
5012	Process not Found
3364	Process not Found
11156	Process not Found
6768	Process not Found
1784	Process not Found
6284	Process not Found
10584	Process not Found
11564	Process not Found
10860	Process not Found
7148	Process not Found
5192	Process not Found
5960	Process not Found
12292	Process not Found
10328	Process not Found
8440	Process not Found
2300	attrib.exe
8468	Process not Found
9236	Process not Found
1596	Process not Found
7140	Process not Found
10992	Process not Found
9780	Process not Found
10696	Process not Found
8684	Process not Found
188	Process not Found
5460	Process not Found
11112	Process not Found
12160	Process not Found
7888	Process not Found
6504	Process not Found
9252	Process not Found
9044	Process not Found
6732	Process not Found
7396	Process not Found
6220	Process not Found
9264	Process not Found
4068	Process not Found
8076	Process not Found
7060	Process not Found
2492	Process not Found
6772	Process not Found
11068	Process not Found
7808	Process not Found
10444	Process not Found
10332	Process not Found
2280	Process not Found
1600	Process not Found

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2088
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:1344
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:188

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1920

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2548
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1140
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7736

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1712

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:288

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:572

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259392518.bat
1⤵
PID:2896
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3032
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1724
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2564
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2476
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3324
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5060
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7324
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:9128

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2648

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2520

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1548

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:904
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2800
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:268
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5012
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4464

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2200

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2316

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2588

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1528

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1480
- C:\Windows\SysWOW64\WinFormA9.exe
  C:\Windows\system32\WinFormA9.exe
  2⤵
  PID:5656
- - C:\Windows\SysWOW64\cmd.exe
    cmd /c C:\DFD259452594.bat
    3⤵
    PID:3124
  - - C:\Windows\SysWOW64\attrib.exe
      attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
      4⤵
      PID:7904
  - - C:\Windows\SysWOW64\attrib.exe
      attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
      4⤵
      PID:10812
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
    3⤵
    PID:7468
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
    3⤵
    PID:1996
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
    3⤵
    PID:9200
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
    3⤵
    PID:6188
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
    3⤵
    PID:9292
- C:\Windows\SysWOW64\cmd.exe
  cmd /c C:\DFD259452017.bat
  2⤵
  PID:6696
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
    3⤵
    PID:7688
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
    3⤵
    PID:4800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1452

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2060

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1456

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:1112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1600

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2508

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1104

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:2200

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:588

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2608

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2788

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1144

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2368

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2476

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2820
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3996
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3992
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:896
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4412
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
    3⤵
    PID:6072
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4568
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4104
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4224
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6112
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:6212
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:6820
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:5488
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:7652
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:6248
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7840
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:8096

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2792

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:896

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:2604

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2288
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3172
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3944
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1580

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2476

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2424

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2264

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1528

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1724

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:2476
- C:\Windows\SysWOW64\cmd.exe
  cmd /c C:\DFD259398353.bat
  2⤵
  PID:2584
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:3784
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:896
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:5228
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:5548
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:1948
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:10400

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3096

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:3164

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3572

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3904

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259399351.bat
1⤵
PID:3188
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4764
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4672
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5292
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5492
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3528
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5804

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259399492.bat
1⤵
PID:1656
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3860
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2404
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1824
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6816
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:6752
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:6304
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:7392
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:9972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6960
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6692
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1140
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:8480

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3660

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:3896
- C:\Windows\SysWOW64\WinFormA9.exe
  C:\Windows\system32\WinFormA9.exe
  2⤵
  PID:2312

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3684

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3788

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1724

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3708

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2196

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3352

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3008
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3056
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7904
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6396

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:268

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:3180

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3860

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3476
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:6520

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4092

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3704

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3140
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:3912
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8104
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8580

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1744

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2280

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3260
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:5344
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:9104

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3148
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5068
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6368
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5908
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:9516

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3916

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3868

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2332

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3700

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3804

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3324

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3324

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:3668

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4244
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5012
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7664
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3596
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7164
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6064

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4328

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:4608
- C:\Windows\SysWOW64\WinFormA9.exe
  C:\Windows\system32\WinFormA9.exe
  2⤵
  PID:3596
- C:\Windows\SysWOW64\cmd.exe
  cmd /c C:\DFD259436386.bat
  2⤵
  PID:6900
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
    3⤵
    PID:8188

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4728
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5724
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7300

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4904

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2300

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4752

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4524
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:108
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:6116
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:7448
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8960
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:2284

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:4860

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4904

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4844

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5040

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4832

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4124

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3516

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4424

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2264
- C:\Windows\SysWOW64\WinFormA9.exe
  C:\Windows\system32\WinFormA9.exe
  2⤵
  PID:4816

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4964
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:5156
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:2520
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8720
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:6024

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2124
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:6504
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:6832

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3972

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3312

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3080
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5360
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3512
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:9900
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6820

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4876

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4032

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3288
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4216
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5460
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1344
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:8948
- - C:\Windows\SysWOW64\WinFormA9.exe
    C:\Windows\system32\WinFormA9.exe
    3⤵
    PID:9300
  - - C:\Windows\SysWOW64\cmd.exe
      cmd /c C:\DFD259483997.bat
      4⤵
      PID:4980
  - - C:\Windows\SysWOW64\WinFormA9.exe
      C:\Windows\system32\WinFormA9.exe
      4⤵
      PID:9240
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6328
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6164
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:9388
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:10360

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4264
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:4444
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:7184
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:4972
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:7408
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:10532
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8548
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:10360

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2300
- C:\Windows\SysWOW64\WinFormA9.exe
  C:\Windows\system32\WinFormA9.exe
  2⤵
  PID:4288

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1144

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4348
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:9072

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4552
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:5748
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8260
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:11088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4424

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5076

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3788

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5052

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4200

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4404

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4740

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3612

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:4296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4204

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4760

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4976

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2332

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3584
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4420
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5828
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
    3⤵
    PID:2344
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
    3⤵
    PID:9152
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:8948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4660

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3736

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1036
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:5492
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:5436
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:3368

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4256

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2280

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4196

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4568

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2332
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:4296
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8108
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:2544

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3552

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4564

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4732

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3888

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2648

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5004
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:6452
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:7224
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:7060
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:9972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:9292

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3788

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4356
- C:\Windows\SysWOW64\WinFormA9.exe
  C:\Windows\system32\WinFormA9.exe
  2⤵
  PID:5784
- - C:\Windows\SysWOW64\WinFormA9.exe
    C:\Windows\system32\WinFormA9.exe
    3⤵
    PID:4256

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4640

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4280

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4388

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4588

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4468

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4200

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4796
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:2664
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8116
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:9132
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:10876

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3404

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5380
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6388
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6884

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5820

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5884

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5968

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4516

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4340

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5448

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5808

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5748

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5740

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3200

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4180

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5568

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4420

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6124

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3516

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5896

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5364
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:6900
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:6472
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:5832
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:7640
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:7512
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8216
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8504
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:9280
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:9340

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4984

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4724
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:812
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
    3⤵
    PID:7396
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
    3⤵
    PID:2788
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:7392

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6052

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1216

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3748

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3112
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:5960
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8172
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:6188

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6032
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8380
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:6692

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4272

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4224
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:5748

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2644

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5724

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5460

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5972

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4216

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4488

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5600
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:3468
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:7228
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:7676
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:5384

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6124

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5336

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2184
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:5416
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:7460
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:6832
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:3924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:1764

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5172

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5624

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:4104

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5176

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5172

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6052

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:108

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6072

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5572

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:804

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5124

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5436

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:1344

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5708

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:4232

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1880
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:7160
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:7288
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:7744
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:3016
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:9832
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:11260
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:7356
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:4600

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4388

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5588

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:1112
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:4248
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8764
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:1180
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:3512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4476

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:2592
- C:\Windows\SysWOW64\WinFormA9.exe
  C:\Windows\system32\WinFormA9.exe
  2⤵
  PID:5244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4120

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1488

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3020

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:5392

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5192

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:4800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5884

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5984

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6260

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6444

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6460

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6580

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6740
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5748
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7396
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:9892

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6884

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6932

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7004

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5340

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259434405.bat
1⤵
PID:4092
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5436
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6188
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:572
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6076

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6668

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6932
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3740
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3496
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5392

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4216

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5288

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5868

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:2280

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6428

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4004

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6448

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6460

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6892

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6388

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6696

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6608

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1608

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:1828

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6336

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6856

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1044

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6836

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7040

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:2804

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:588

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6632
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:3924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6208

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6868

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6116
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6832
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5612
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:9324
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:11096
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:9276

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:3456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6580

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3076

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6224

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5840

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2664

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7072

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6836

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4128

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5192

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:2856

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7288

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:7888
- C:\Windows\SysWOW64\cmd.exe
  cmd /c C:\DFD259441300.bat
  2⤵
  PID:7976
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:7396
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:8200
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:7256

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7916

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:7724

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259442064.bat
1⤵
PID:4428
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:7196
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8044
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:8228
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:9852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1140

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7172

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6656

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4596

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6168

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6532

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:4404

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7516

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8124

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:3888

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7600
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:9272

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8132

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3912

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7408

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7480

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6804

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8052

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8096

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7360

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5232

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7516

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7668

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4200

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6888

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5504

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6728
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:8908
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:8968
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:9960
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1472

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259447649.bat
1⤵
PID:6416
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:8132
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7512
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:8732

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7448

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1180

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6192

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7460

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:2300

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5556

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7220

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6168

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4108

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8140

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6892

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7248

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6468

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8172

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1668

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8168

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7232

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6660

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8124
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:6716

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7304

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6772

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7576

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3176

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7968

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8032

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6204

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4772

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7132

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8188

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5584

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7696

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6704

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7840
- C:\Windows\SysWOW64\WinFormA9.exe
  C:\Windows\system32\WinFormA9.exe
  2⤵
  PID:8504

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:4296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7176

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6400

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7320

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4296

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:3888
- C:\Windows\SysWOW64\WinFormA9.exe
  C:\Windows\system32\WinFormA9.exe
  2⤵
  PID:6224
- - C:\Windows\SysWOW64\WinFormA9.exe
    C:\Windows\system32\WinFormA9.exe
    3⤵
    PID:8484
  - - C:\Windows\SysWOW64\WinFormA9.exe
      C:\Windows\system32\WinFormA9.exe
      4⤵
      PID:7328
- - C:\Windows\SysWOW64\cmd.exe
    cmd /c C:\DFD259490128.bat
    3⤵
    PID:9508

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7904

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7060

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6856

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7636

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7964

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6888

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:1820

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2788

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:4956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7756

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3368

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7220

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8404

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8380

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8396

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8624

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9040

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9144

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:1520

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6420

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1680

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6248

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1820

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8392

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8236

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8468

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8476

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8612

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3448

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2876

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8544

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8392

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8368
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:6440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9128

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8576

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8584

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9060

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9028

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9164

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5480

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6688

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6820

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:4020

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7668

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7068

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9084

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9000

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:9144

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:4128

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5664

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2732

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7460

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2812

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2324

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9020

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8292

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8476
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:8324

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8984

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7964

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8108

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8220

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9072

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6552

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4104

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5748

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:2564

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8200

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6284

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9156

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:9188

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7076

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6688

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2804

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7640

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9140

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2564

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8964

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5832

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8196

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9076

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8576

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9064

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5384

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:3456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7304

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8324

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8688

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8076

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6220

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8320

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8340

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9064

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8608

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:3512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8316

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7668

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8108

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:2492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7964

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7696

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6328

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8072

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1820

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9060

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8392

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8380

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7232

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8204

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8784

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2228

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:4308

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:2544

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9100

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4020

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8236

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9372

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9464

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9576

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10072

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10136

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8260

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4256

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:4068

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8576

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9180

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:1740

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9280

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9792

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8548

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8324

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8732

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9052

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9308

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7148

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259480269.bat
1⤵
PID:7140
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:9752
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:2156
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
  2⤵
  PID:9020

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7068

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6716

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9716

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9468

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7312

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10200

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9396

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6420

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9420

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8168

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4772

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8304

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6828

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9104

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7772

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5936

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10188

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7964

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8344

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6248

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4612

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9336

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:1144

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4504

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9224

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10136

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9568

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8572

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8204

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8020

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9584
- C:\Windows\SysWOW64\WinFormA9.exe
  C:\Windows\system32\WinFormA9.exe
  2⤵
  PID:10352

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:6680

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9164

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9284

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259486525.bat
1⤵
PID:10588

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:11132

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10500

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10468

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:3456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10684

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7932

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9128

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:2992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:764

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:11120

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9220

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9740

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1996

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8764

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:3900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10040

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7172

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9500

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10284

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10292

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10428

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2592

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3888

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2284

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:3176

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9720

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8708

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6256

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9284

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10020

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9708

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10328

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:10404
- C:\Windows\SysWOW64\WinFormA9.exe
  C:\Windows\system32\WinFormA9.exe
  2⤵
  PID:6456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10200

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7300

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7316

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4972

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10084

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:1660

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:11120

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8616

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7328

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9668

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9232

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9996

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9064

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8716

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10220

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10452

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10660

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10612

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10408

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6264

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10368

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2216

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:11176

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6552

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8788

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:11236

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10328

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10528

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8944

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:9848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8720

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7264

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:11048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:11044

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7148

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8136

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8896

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10132

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9144

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:188

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9168

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:11212

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8788

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8392

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10104

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9932

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9640

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7232

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10648

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:11068

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9108

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8720

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10660

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:11076

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6076

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10060

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:10188

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9176

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10808

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:11064

C:\Windows\SysWOW64\WinFormA9.exe
C:\Windows\system32\WinFormA9.exe
1⤵
PID:1660

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:4120

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3396

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5192

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8892

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8972

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9828

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:8980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9568

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8344

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:9136

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:10568

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:11168

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:6552

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:8200

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:9472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:7088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:3428

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\WinFormA9.exe" -r -a -s -h
1⤵
PID:5892

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Hide Artifacts

T1564

Hidden Files and Directories

T1564.001

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\DFD259422486.bat

Filesize
179B

MD5
39adf2b4b88eec2a4eb39ca28972708f

SHA1
66bf4448f0e99f054f1d02702bafe5fa2089e483

SHA256
a74ae2f0c73910b36b9d97801b9e92b41be538db1e8e3b3751f4dcfd0904408f

SHA512
b9a3b9f3b4f21a4fcd8f0b0ddb7507752489455a45ecac13e917bdc0e3d27ebdc1ff0b5ea1f18293d8ef7529ef57d5d0a6ddcfd66c164526c175823dd89ee760

Download Submit
C:\Windows\SysWOW64\WinFormA9.dll

Filesize
17KB

MD5
20dc519bc50236af35f902307d64be6b

SHA1
8343e6b8f3190809ea13af3eb2ae1d73bce59198

SHA256
aae3e3432190af53058954b0783ffd64542bd252ca094272b553911a3bb963c0

SHA512
89d10de87fdc9365f17c41067fe750eb70aa68b98072f98afef28c2cb286e6e24af31ae420ae799cf095dfaf0688192c7380b0eab17488e878e73bb88e47cb2f

Download Submit
memory/572-641-0x00000000003A0000-0x00000000003E1000-memory.dmp

Filesize
260KB

Download
memory/1112-342-0x0000000000220000-0x0000000000261000-memory.dmp

Filesize
260KB

Download
memory/1180-574-0x00000000002E0000-0x0000000000321000-memory.dmp

Filesize
260KB

Download
memory/1232-665-0x0000000000220000-0x0000000000261000-memory.dmp

Filesize
260KB

Download
memory/1276-488-0x0000000000220000-0x0000000000261000-memory.dmp

Filesize
260KB

Download
memory/1452-615-0x0000000001E60000-0x0000000001EA1000-memory.dmp

Filesize
260KB

Download
memory/3020-729-0x00000000002A0000-0x00000000002E1000-memory.dmp

Filesize
260KB

Download