c02a3a6ce9036d722b322fdf5e86e93bd8482d0c6761e60169a8dbb40d369e63

Analysis

max time kernel
147s
max time network
124s
platform
windows7_x64
resource
win7-20231215-en
resource tags

arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system
submitted
31/12/2023, 02:24

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2463fccc694d1aa5797182613d9f5ff0.exe
Size

14KB
MD5

2463fccc694d1aa5797182613d9f5ff0
SHA1

0e73d45c0b86fa3a60d78904b51e150a9472945f
SHA256

c02a3a6ce9036d722b322fdf5e86e93bd8482d0c6761e60169a8dbb40d369e63
SHA512

9792999f2d98b5faac058372d98a99f0325f3a705361baed99b71bd3a1f4ad8645793bc1188332a4cb069c76d33ae932ce36b97a232db68483b59e29e6a5117b
SSDEEP

384:I2cwCtnsQqCl47B67YW8CJDtXOXahODDTojnK91k2TehF:RYpl47u9XoaheQKXeX

Score

1^/10

Malware Config

Signatures

Views/modifies file attributes 1 TTPs 64 IoCs

evasion

Hidden Files and Directories

T1564.001

pid	Process
3448	attrib.exe
5664	attrib.exe
6516	attrib.exe
5912	attrib.exe
4324	attrib.exe
5128	attrib.exe
6160	attrib.exe
1244	attrib.exe
2424	attrib.exe
5948	attrib.exe
5088	attrib.exe
7952	Process not Found
6980	attrib.exe
3880	attrib.exe
1248	Process not Found
1756	attrib.exe
3200	attrib.exe
1476	attrib.exe
4948	attrib.exe
4776	attrib.exe
6536	attrib.exe
6232	attrib.exe
5144	Process not Found
2028	Process not Found
3448	attrib.exe
3208	attrib.exe
4244	attrib.exe
4412	attrib.exe
6028	attrib.exe
7672	Process not Found
2752	attrib.exe
540	Process not Found
3080	Process not Found
2996	Process not Found
7740	Process not Found
5240	Process not Found
3156	attrib.exe
3956	attrib.exe
4432	attrib.exe
5964	attrib.exe
4452	attrib.exe
8176	Process not Found
6484	Process not Found
4012	attrib.exe
5908	attrib.exe
6188	attrib.exe
4184	Process not Found
3412	attrib.exe
5176	attrib.exe
5628	attrib.exe
6420	attrib.exe
820	attrib.exe
4064	attrib.exe
4776	attrib.exe
6396	attrib.exe
2856	attrib.exe
5700	Process not Found
4516	attrib.exe
3992	attrib.exe
6868	attrib.exe
6572	attrib.exe
5576	attrib.exe
6344	Process not Found
3056	attrib.exe

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259394484.bat
1⤵
PID:2704
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2936
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2688
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2624
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1572
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1768
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2148
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1944
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:2724
  - - C:\Windows\SysWOW64\attrib.exe
      attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
      4⤵
      PID:344
  - - C:\Windows\SysWOW64\attrib.exe
      attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
      4⤵
      PID:2108
  - - C:\Windows\SysWOW64\attrib.exe
      attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
      4⤵
      PID:3732
  - - C:\Windows\SysWOW64\attrib.exe
      attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
      4⤵
      PID:1096
  - - C:\Windows\SysWOW64\attrib.exe
      attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
      4⤵
      PID:4856
  - - C:\Windows\SysWOW64\attrib.exe
      attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
      4⤵
      PID:5968
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:2156
  - - C:\Windows\SysWOW64\rsztcsp.exe
      C:\Windows\system32\rsztcsp.exe
      4⤵
      PID:880
    - - C:\Windows\SysWOW64\rsztcsp.exe
        
        C:\Windows\system32\rsztcsp.exe
        5⤵
        
        PID:1900
      - C:\Windows\SysWOW64\cmd.exe
        
        cmd /c C:\DFD259404796.bat
        6⤵
        
        PID:2324
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        
        PID:2132
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        
        PID:2624
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        
        PID:3972
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        
        PID:3396
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        Views/modifies file attributes
        
        PID:1476
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        
        PID:4452
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        
        PID:5324
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        
        PID:6072
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        
        PID:5360
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        
        PID:3948
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        
        PID:6480
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        
        PID:6048
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        
        PID:5268
        
        C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        7⤵
        
        PID:6216
      - C:\Windows\SysWOW64\rsztcsp.exe
        
        C:\Windows\system32\rsztcsp.exe
        6⤵
        
        PID:616
      - C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        6⤵
        
        PID:4592
      - C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        6⤵
        
        PID:5676
      - C:\Windows\SysWOW64\attrib.exe
        
        attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
        6⤵
        
        PID:6488
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    - Views/modifies file attributes
    PID:2424
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:2264
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:1540
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:4452
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:5436
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    - Views/modifies file attributes
    PID:4452
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:1248
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2440
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:1756
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:3448
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3720
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1980
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4340
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:6572
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6916

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259394765.bat
1⤵
PID:2248
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1644
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1152
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1508
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2684
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3012
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:324
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2508
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:668
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2300
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5984
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5812
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:588

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1556

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1912

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2264

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2112
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:348
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3436
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1096
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4324
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5396
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2680
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:4324
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5476
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2312

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3008

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:3648
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4300
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:1352
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:7840

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259395966.bat
1⤵
PID:1020
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2484
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2344
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1636
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2956
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3988
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2088
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    - Views/modifies file attributes
    PID:3448
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:4624
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    - Views/modifies file attributes
    PID:3992
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:4172
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    - Views/modifies file attributes
    PID:5908
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:5396
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3372
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3212

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1968

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1556

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:768

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2820
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:3056
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3444
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3148
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5144
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5768
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5388
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1692

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2860

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1420

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:712

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:972

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2000

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259397744.bat
1⤵
PID:2392
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1272
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:1588
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:2256
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:3088
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:3736
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:3396
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:632
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:4600
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:2172
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:1964
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:5284
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2348
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1564
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2860
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3060
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3120
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:632
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3412
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:4608
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:5976
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:3460
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4176
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:6444
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:4116
  - - C:\Windows\SysWOW64\attrib.exe
      attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
      4⤵
      PID:7872
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2956
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5496
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5572
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6860

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2804

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1912

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2356

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2092

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2744

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1604

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2548

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1644

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:2416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:336

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:912

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2528
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4536
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4180

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1756

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1220
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2388
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3164
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3436
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:900
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5864
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2748
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2864
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4172
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2936

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2284

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2624

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1760

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2264

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2932

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259402643.bat
1⤵
PID:2284
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2428
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1472
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2560
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2640
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3916
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3760
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2148
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:4432
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:6132
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:4700
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:5804
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:6816
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:2028
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3532
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:5964
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2880
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3888

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1236

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1508

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1708
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2640
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1016
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3944
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3328
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1432
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5048
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3088
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5020
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1720
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2344

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1736

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1160

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2108

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:324

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:292

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1576

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:676

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2936

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1996

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1596

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2568

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1968

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1408

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2480
- C:\Windows\SysWOW64\rsztcsp.exe
  C:\Windows\system32\rsztcsp.exe
  2⤵
  PID:2456

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:2164
- C:\Windows\SysWOW64\rsztcsp.exe
  C:\Windows\system32\rsztcsp.exe
  2⤵
  PID:2592

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1728

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2436

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1756

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1160

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:668

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2900
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3676
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2344
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5820
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5304
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5780
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6840

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3924
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2172
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4776
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3792
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:4244
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4780
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:7032
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:6608
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:1548
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:5460
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:6536
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2884
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7092

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1572

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:820

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1236

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2568
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5668
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6456
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6772
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5424

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2532

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:1452

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2968
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:3700
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5200
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:3948
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4004
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:2844
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6480
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:7880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2624

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3140

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259410646.bat
1⤵
PID:3236
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3308
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3776
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3604
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1540
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:3800
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:5956
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:5812
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:6012
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:5864
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2484
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5568
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5740
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7104
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6848
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4448
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7252
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:6028

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:3456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3752

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:3232

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:380

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2428

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3592

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4040

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1096

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3396

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:3668

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3356
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:8016

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3836

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3164

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3716

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3208

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3588

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3408

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3576

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3748

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4008

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2224

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3944

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3144
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3496
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1352
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5948
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2756

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3716

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3524

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4012

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:3136

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3676

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3288

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3588

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2436

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3192

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1572

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3372

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3756
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4272
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5888
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6576

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3224

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3488
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4300
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5220
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4272
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:6396

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3788
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:2780
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4400
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:3492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:380

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:3208

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3604

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3676

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3568

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:3156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3976

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3920

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3120

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4008

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3148

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3600

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3212

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3480

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1968

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3976

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:3964

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4016

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3984

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3848
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4472
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5044
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5156
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:3804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5396

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4064

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1492
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1580
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4412
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2844
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6232
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:6188

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:3200

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1968

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3300

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3608

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3468

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4068

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3220

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2148

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3212

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3368

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3328

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1908

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3220

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3720

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1596

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3604

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2388

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3124

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3464

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:3956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3472

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259426059.bat
1⤵
PID:3320
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:3412
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5080
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:2652
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5520
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5740
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:7072
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6252
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3700

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3712

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4028

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3968

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3676

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1872

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3808
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5180
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5360

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:2296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3796
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:5912
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5976
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5812

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3940

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4060

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:820

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4104

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4112
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4944
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5044
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:3484
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5388
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5388
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6636
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:7960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4984

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4140

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1872

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3408

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4312
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2608

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4580

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4752

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4912

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3912
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4356
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5284
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4784
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6988

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4132

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4204

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:332

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3288

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4832

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:2788

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4856

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4936
- C:\Windows\SysWOW64\rsztcsp.exe
  C:\Windows\system32\rsztcsp.exe
  2⤵
  PID:5364
- - C:\Windows\SysWOW64\rsztcsp.exe
    C:\Windows\system32\rsztcsp.exe
    3⤵
    PID:2620
- C:\Windows\SysWOW64\cmd.exe
  cmd /c C:\DFD259484122.bat
  2⤵
  PID:780
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:5780
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:6736
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:5800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4468

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:4656

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4240
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5296
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:3656
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:7008
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5404

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4700

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4572

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:240

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5976
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6080
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5124
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5376
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5424
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:1244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2660

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4616

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4908

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2608

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:2676
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7120

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4592

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:1676

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1968

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4920

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3552

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3004

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5096

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:452
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5308
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5024
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5264
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6388

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3324

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3752

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4420

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5048

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2344

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5024

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4400

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2696
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:3972

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5080

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2592
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4608
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5332
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:5456
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:4300
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:6048
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:6844
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:6064
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:3752
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6796

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4500

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4916

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4748

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4836

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4332
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5424
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5748
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3004

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4324

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5056

C:\Windows\SysWOW64\cmd.exe
cmd /c C:\DFD259439740.bat
1⤵
PID:4140
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5144
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5616
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2008
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5676
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1960
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7128
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:1240

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:2652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4516

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4808

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2388

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5096

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3112
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6088
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6156
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5056

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4304

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2652

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4068

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4712

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4732

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4784

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4964

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2164

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4344

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4304

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2680

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3188

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5040
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5864

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4516

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3448

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:5252

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4616

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5212

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5340

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5684
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6060
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5908
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6384
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6572

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6116

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4808
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3552
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6544

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2148

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5276

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:2660

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3752

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5320

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5528

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5736
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4316
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:7008

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5644

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5740

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4712

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5760

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5932

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6140

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5200

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5568

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:1476

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3284

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:5176
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4252
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5756
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5024

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5428

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5564

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5728

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:5628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5868
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5704
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:2776
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:5020
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5576
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:1412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5860
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6060

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:1296
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3804
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:3272
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
    3⤵
    PID:6928
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5952

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3188

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4832

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5288

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4608

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4548

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5608

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5908

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4420

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3700

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5384

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5844

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5020

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:1968
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:2776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4572

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5152

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:2828

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5444

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6000

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3656

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5564

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5688

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4788

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5732

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5908

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6092
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5624
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:6980

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3668
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:6840

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5124

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:1472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:5664

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4004

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5892
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5156
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4704
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:4248
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5644

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4128

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2652
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5800

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5184

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3952
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  - Views/modifies file attributes
  PID:3880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5272
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:5612
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6856

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4536

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6032

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4784

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5316

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2828

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6140

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4452

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:5948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5292

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5328

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5396

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5284

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3308

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:2004

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5268

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3580

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5260

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:2304

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6124
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:6228
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:3352
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:2644

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:292

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3964

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5160

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1244

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:5752

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5152

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3284

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:2028

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:5088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5656

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:2996

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5036

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1352

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5472

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5184

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5464

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4608

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3764

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4832

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5344

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4168

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5392

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5288

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3580

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5848

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4548

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5044

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5428

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3492

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:2752

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5020

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5784

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3620

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5280

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:820

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5404

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4460

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4168

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1352

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:1452

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:6172
- C:\Windows\SysWOW64\rsztcsp.exe
  C:\Windows\system32\rsztcsp.exe
  2⤵
  PID:2880
- - C:\Windows\SysWOW64\rsztcsp.exe
    C:\Windows\system32\rsztcsp.exe
    3⤵
    PID:5220

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6164

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6744

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6952

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5488

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5952

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4948

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4736

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6744
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5880

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5248

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5604

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6428

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7120

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:2540

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4172

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5568

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6284

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3752

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4700

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6028

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6488

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6884

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7112

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:676

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6648

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6304

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2748

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5528

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:6468

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:1240

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3300

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:7008

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:6868

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4704

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6316

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3460

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6464
- C:\Windows\SysWOW64\rsztcsp.exe
  C:\Windows\system32\rsztcsp.exe
  2⤵
  PID:6324

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6644

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6420

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4676

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2148

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6296

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7132

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3188

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6560

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6308

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4196

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4908

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6028

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5512

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5576

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6364

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4712

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6160

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6868

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6960

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6536

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6368

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5304
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:4972
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
  2⤵
  PID:5564

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6568

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6868

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6348

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6852

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:6352

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6404

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6376

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6836

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6892

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6916

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:7156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4548

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:4412

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:2856

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3332

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6208

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4460

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5020

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4748

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3856
- C:\Windows\SysWOW64\attrib.exe
  attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
  2⤵
  PID:7092

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6796

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6900

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5184

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6772

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6904

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6028

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5372

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6584

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:5576

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5644

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6300

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:7008

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:6516

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:7072

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5312
- C:\Windows\SysWOW64\rsztcsp.exe
  C:\Windows\system32\rsztcsp.exe
  2⤵
  PID:6256

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:5416

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6896

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5632

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:6232

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5612

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4564

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6896

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6340

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6168

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4912

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:2740

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5628

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6592

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4712

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:6260
- C:\Windows\SysWOW64\cmd.exe
  cmd /c C:\DFD259498303.bat
  2⤵
  PID:6444
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:4424
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:6292
- - C:\Windows\SysWOW64\attrib.exe
    attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
    3⤵
    PID:5392

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5776

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6992

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6672

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4420

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6384

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:6420

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:3484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4420

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3964

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2608

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5924

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4256

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5976

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5564

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:5128

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7088

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6988

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4408

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
- Views/modifies file attributes
PID:6160

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6080

C:\Windows\SysWOW64\rsztcsp.exe
C:\Windows\system32\rsztcsp.exe
1⤵
PID:3484

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6852

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1692

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6256

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4400

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6952

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6684

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4792

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6944

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4460

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5624

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:2956

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6196

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6736

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5280

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:7108

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:5156

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6292

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4256

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5624

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:3456

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:4508

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6584

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4856

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4496

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:1780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:5516

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6928

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6828

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:4452

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:7292

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:7244

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7440

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7588

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7920

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:2312

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6200

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:6760

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:6780

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7224

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7280

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:7432

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\SysWOW64\rsztcsp.exe" -r -a -s -h
1⤵
PID:7588

C:\Windows\SysWOW64\attrib.exe
attrib "C:\Windows\system32\verclsid.exe" -r -a -s -h
1⤵
PID:7676

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Hide Artifacts

T1564

Hidden Files and Directories

T1564.001

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

memory/1512-228-0x00000000003B0000-0x00000000003C5000-memory.dmp

Filesize
84KB

Download
memory/1900-597-0x0000000000220000-0x0000000000235000-memory.dmp

Filesize
84KB

Download
memory/1964-504-0x0000000000220000-0x0000000000235000-memory.dmp

Filesize
84KB

Download
memory/2156-558-0x0000000000220000-0x0000000000235000-memory.dmp

Filesize
84KB

Download
memory/2456-705-0x00000000001B0000-0x00000000001C5000-memory.dmp

Filesize
84KB

Download
memory/2912-142-0x00000000001B0000-0x00000000001C5000-memory.dmp

Filesize
84KB

Download