deb497c035779bc1c147547334b6681e012179abe106dbbcdab540450c945047

Analysis

max time kernel
12s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
05/02/2024, 14:47

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
92442eac4e4a9b19342cbe95a3a3caff.exe
Size 15KB
Sample240205-r6blnaadd3
SHA256 deb497c035779bc1c147547334b6681e012179abe106dbbcdab540450c945047
MD5 92442eac4e4a9b19342cbe95a3a3caff
SHA1 a757fea68f84e997a4f74e12f47ef9ef1f2f0091
SHA512 25dc09dbe6ebcd3cd04fc032a6d987e3b47697af3abede7d4cd321255ac64104153925ac34f565f1a814a25f7fc8246d472c7e544756ed3025e098ccad743239
SSDEEP 384:IyQ761BeGb/CMODr700ZDbqqudpizzRLRGb:rR+GbC1700ZDbqJHizzRt
MD5 SHA1 SHA512 SSDEEP

Score

7^/10

adware stealer

Malware Config

Signatures

Executes dropped EXE 4 IoCs

pid	Process
648	axmsawin.exe
5888	axmsawin.exe
1668	axmsawin.exe
5988	axmsawin.exe

Installs/modifies Browser Helper Object 2 TTPs 10 IoCs

BHOs are DLL modules which act as plugins for Internet Explorer.

stealer adware

Modify Registry

T1112

Browser Extensions

T1176

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\ = "zxmscwin.dll"	axmsawin.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A041F13-A111-12A3-B0CF-F99818AA68A6}	axmsawin.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\ = "zxmscwin.dll"	axmsawin.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A041F13-A111-12A3-B0CF-F99818AA68A6}	axmsawin.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\ = "zxmscwin.dll"	axmsawin.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A041F13-A111-12A3-B0CF-F99818AA68A6}	92442eac4e4a9b19342cbe95a3a3caff.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\ = "zxmscwin.dll"	92442eac4e4a9b19342cbe95a3a3caff.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\ = "zxmscwin.dll"	axmsawin.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A041F13-A111-12A3-B0CF-F99818AA68A6}	axmsawin.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A041F13-A111-12A3-B0CF-F99818AA68A6}	axmsawin.exe

Drops file in System32 directory 26 IoCs

description	ioc	Process
File opened for modification	C:\Windows\SysWOW64\zxmscwin.dll	92442eac4e4a9b19342cbe95a3a3caff.exe
File created	C:\Windows\SysWOW64\zxmscwin.dll	92442eac4e4a9b19342cbe95a3a3caff.exe
File opened for modification	C:\Windows\SysWOW64\axmsawin.exe	92442eac4e4a9b19342cbe95a3a3caff.exe
File opened for modification	C:\Windows\SysWOW64\fzmsbwin.sys	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\zxmscwin.dll	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\verclsid.exe	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\zxmscwin.dll	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\zxmscwin.dll	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\fzmsbwin.sys	92442eac4e4a9b19342cbe95a3a3caff.exe
File created	C:\Windows\SysWOW64\zxmscwin.dll	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\axmsawin.exe	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\verclsid.exe	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\fzmsbwin.sys	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\fzmsbwin.sys	axmsawin.exe
File created	C:\Windows\SysWOW64\axmsawin.exe	92442eac4e4a9b19342cbe95a3a3caff.exe
File opened for modification	C:\Windows\SysWOW64\axmsawin.exe	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\verclsid.exe	92442eac4e4a9b19342cbe95a3a3caff.exe
File created	C:\Windows\SysWOW64\zxmscwin.dll	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\verclsid.exe	axmsawin.exe
File created	C:\Windows\SysWOW64\zxmscwin.dll	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\axmsawin.exe	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\fzmsbwin.sys	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\verclsid.exe	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\axmsawin.exe	axmsawin.exe
File opened for modification	C:\Windows\SysWOW64\zxmscwin.dll	axmsawin.exe
File created	C:\Windows\SysWOW64\zxmscwin.dll	axmsawin.exe

Modifies registry class 18 IoCs

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32\ = "C:\\Windows\\SysWow64\\zxmscwin.dll"	axmsawin.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32\ = "C:\\Windows\\SysWow64\\zxmscwin.dll"	axmsawin.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32\ = "C:\\Windows\\SysWow64\\zxmscwin.dll"	axmsawin.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node	92442eac4e4a9b19342cbe95a3a3caff.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID	92442eac4e4a9b19342cbe95a3a3caff.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32\ = "C:\\Windows\\SysWow64\\zxmscwin.dll"	92442eac4e4a9b19342cbe95a3a3caff.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32\ThreadingModel = "Apartment"	92442eac4e4a9b19342cbe95a3a3caff.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}	92442eac4e4a9b19342cbe95a3a3caff.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32	axmsawin.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32\ThreadingModel = "Apartment"	axmsawin.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32	92442eac4e4a9b19342cbe95a3a3caff.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32	axmsawin.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32\ThreadingModel = "Apartment"	axmsawin.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32\ThreadingModel = "Apartment"	axmsawin.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32\ = "C:\\Windows\\SysWow64\\zxmscwin.dll"	axmsawin.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32\ThreadingModel = "Apartment"	axmsawin.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32	axmsawin.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{6A041F13-A111-12A3-B0CF-F99818AA68A6}\InprocServer32	axmsawin.exe

Suspicious behavior: EnumeratesProcesses 10 IoCs

pid	Process
3216	92442eac4e4a9b19342cbe95a3a3caff.exe
3216	92442eac4e4a9b19342cbe95a3a3caff.exe
648	axmsawin.exe
648	axmsawin.exe
5888	axmsawin.exe
5888	axmsawin.exe
1668	axmsawin.exe
1668	axmsawin.exe
5988	axmsawin.exe
5988	axmsawin.exe

Suspicious use of AdjustPrivilegeToken 5 IoCs

description	pid	Process
Token: SeDebugPrivilege	3216	92442eac4e4a9b19342cbe95a3a3caff.exe
Token: SeDebugPrivilege	648	axmsawin.exe
Token: SeDebugPrivilege	5888	axmsawin.exe
Token: SeDebugPrivilege	1668	axmsawin.exe
Token: SeDebugPrivilege	5988	axmsawin.exe

Suspicious use of WriteProcessMemory 27 IoCs

description	pid	Process	procid_target
PID 3216 wrote to memory of 3372	3216	92442eac4e4a9b19342cbe95a3a3caff.exe	84
PID 3216 wrote to memory of 3372	3216	92442eac4e4a9b19342cbe95a3a3caff.exe	84
PID 3216 wrote to memory of 3372	3216	92442eac4e4a9b19342cbe95a3a3caff.exe	84
PID 3216 wrote to memory of 648	3216	92442eac4e4a9b19342cbe95a3a3caff.exe	86
PID 3216 wrote to memory of 648	3216	92442eac4e4a9b19342cbe95a3a3caff.exe	86
PID 3216 wrote to memory of 648	3216	92442eac4e4a9b19342cbe95a3a3caff.exe	86
PID 648 wrote to memory of 4664	648	axmsawin.exe	87
PID 648 wrote to memory of 4664	648	axmsawin.exe	87
PID 648 wrote to memory of 4664	648	axmsawin.exe	87
PID 648 wrote to memory of 5888	648	axmsawin.exe	89
PID 648 wrote to memory of 5888	648	axmsawin.exe	89
PID 648 wrote to memory of 5888	648	axmsawin.exe	89
PID 5888 wrote to memory of 5924	5888	axmsawin.exe	90
PID 5888 wrote to memory of 5924	5888	axmsawin.exe	90
PID 5888 wrote to memory of 5924	5888	axmsawin.exe	90
PID 5888 wrote to memory of 1668	5888	axmsawin.exe	92
PID 5888 wrote to memory of 1668	5888	axmsawin.exe	92
PID 5888 wrote to memory of 1668	5888	axmsawin.exe	92
PID 1668 wrote to memory of 4684	1668	axmsawin.exe	93
PID 1668 wrote to memory of 4684	1668	axmsawin.exe	93
PID 1668 wrote to memory of 4684	1668	axmsawin.exe	93
PID 1668 wrote to memory of 5988	1668	axmsawin.exe	95
PID 1668 wrote to memory of 5988	1668	axmsawin.exe	95
PID 1668 wrote to memory of 5988	1668	axmsawin.exe	95
PID 5988 wrote to memory of 4072	5988	axmsawin.exe	96
PID 5988 wrote to memory of 4072	5988	axmsawin.exe	96
PID 5988 wrote to memory of 4072	5988	axmsawin.exe	96

C:\Users\Admin\AppData\Local\Temp\92442eac4e4a9b19342cbe95a3a3caff.exe
"C:\Users\Admin\AppData\Local\Temp\92442eac4e4a9b19342cbe95a3a3caff.exe"
1⤵
- Installs/modifies Browser Helper Object
- Drops file in System32 directory
- Modifies registry class
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3216
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240623625.bat
  2⤵
  PID:3372
- C:\Windows\SysWOW64\axmsawin.exe
  C:\Windows\system32\axmsawin.exe
  2⤵
  - Executes dropped EXE
  - Installs/modifies Browser Helper Object
  - Drops file in System32 directory
  - Modifies registry class
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:648
- - C:\Windows\SysWOW64\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240624531.bat
    3⤵
    PID:4664
- - C:\Windows\SysWOW64\axmsawin.exe
    C:\Windows\system32\axmsawin.exe
    3⤵
    - Executes dropped EXE
    - Installs/modifies Browser Helper Object
    - Drops file in System32 directory
    - Modifies registry class
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    - Suspicious use of WriteProcessMemory
    PID:5888
  - - C:\Windows\SysWOW64\cmd.exe
      C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240627109.bat
      4⤵
      PID:5924
  - - C:\Windows\SysWOW64\axmsawin.exe
      C:\Windows\system32\axmsawin.exe
      4⤵
      Executes dropped EXE
      Installs/modifies Browser Helper Object
      Drops file in System32 directory
      Modifies registry class
      Suspicious behavior: EnumeratesProcesses
      Suspicious use of AdjustPrivilegeToken
      Suspicious use of WriteProcessMemory
      PID:1668
    - - C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240627703.bat
        5⤵
        
        PID:4684
    - - C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        5⤵
        Executes dropped EXE
        Installs/modifies Browser Helper Object
        Drops file in System32 directory
        Modifies registry class
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of WriteProcessMemory
        
        PID:5988
      - C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240628234.bat
        6⤵
        
        PID:4072
      - C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        6⤵
        
        PID:5604
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240638578.bat
        7⤵
        
        PID:1540
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        7⤵
        
        PID:6096
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240639843.bat
        8⤵
        
        PID:4796
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        8⤵
        
        PID:5020
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240640312.bat
        9⤵
        
        PID:1712
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        9⤵
        
        PID:4956
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240640812.bat
        10⤵
        
        PID:696
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        10⤵
        
        PID:5224
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240641343.bat
        11⤵
        
        PID:4004
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        11⤵
        
        PID:2100
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240641859.bat
        12⤵
        
        PID:4620
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        12⤵
        
        PID:5592
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240642437.bat
        13⤵
        
        PID:4428
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        13⤵
        
        PID:4204
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240643046.bat
        14⤵
        
        PID:1876
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        14⤵
        
        PID:2268
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240643640.bat
        15⤵
        
        PID:5272
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        15⤵
        
        PID:5440
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240644171.bat
        16⤵
        
        PID:4800
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        16⤵
        
        PID:1468
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240644796.bat
        17⤵
        
        PID:5360
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        17⤵
        
        PID:6704
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240645312.bat
        18⤵
        
        PID:6732
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        18⤵
        
        PID:2488
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240645796.bat
        19⤵
        
        PID:1800
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        19⤵
        
        PID:6388
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240646390.bat
        20⤵
        
        PID:3120
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        20⤵
        
        PID:6548
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240647000.bat
        21⤵
        
        PID:5064
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        21⤵
        
        PID:468
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240647562.bat
        22⤵
        
        PID:3760
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        22⤵
        
        PID:6824
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240648093.bat
        23⤵
        
        PID:6928
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        23⤵
        
        PID:5280
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240648593.bat
        24⤵
        
        PID:4900
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        24⤵
        
        PID:1140
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240649203.bat
        25⤵
        
        PID:5500
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        25⤵
        
        PID:5096
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240649750.bat
        26⤵
        
        PID:5176
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        26⤵
        
        PID:3480
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240650265.bat
        27⤵
        
        PID:6636
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        27⤵
        
        PID:5980
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240650812.bat
        28⤵
        
        PID:6788
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        28⤵
        
        PID:6272
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240651390.bat
        29⤵
        
        PID:1748
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        29⤵
        
        PID:1244
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240652000.bat
        30⤵
        
        PID:6264
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        30⤵
        
        PID:4616
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240652531.bat
        31⤵
        
        PID:6776
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        31⤵
        
        PID:6912
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240653156.bat
        32⤵
        
        PID:4168
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        32⤵
        
        PID:6964
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240653843.bat
        33⤵
        
        PID:7216
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        33⤵
        
        PID:7728
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240654468.bat
        34⤵
        
        PID:5876
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        34⤵
        
        PID:5460
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240655046.bat
        35⤵
        
        PID:6136
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        35⤵
        
        PID:7504
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240655609.bat
        36⤵
        
        PID:7920
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        36⤵
        
        PID:7092
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240656125.bat
        37⤵
        
        PID:4348
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        37⤵
        
        PID:8432
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240656656.bat
        38⤵
        
        PID:8456
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        38⤵
        
        PID:8756
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240657203.bat
        39⤵
        
        PID:9020
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        39⤵
        
        PID:7792
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240657734.bat
        40⤵
        
        PID:7488
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        40⤵
        
        PID:4156
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240658312.bat
        41⤵
        
        PID:5296
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        41⤵
        
        PID:7492
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        42⤵
        
        PID:6560
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240659593.bat
        43⤵
        
        PID:1960
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        43⤵
        
        PID:5080
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240660187.bat
        44⤵
        
        PID:3676
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        44⤵
        
        PID:8896
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240660859.bat
        45⤵
        
        PID:8168
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        45⤵
        
        PID:2252
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240661484.bat
        46⤵
        
        PID:9132
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        46⤵
        
        PID:5132
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240662140.bat
        47⤵
        
        PID:5104
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        47⤵
        
        PID:8900
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240662687.bat
        48⤵
        
        PID:6764
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        48⤵
        
        PID:5968
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240663281.bat
        49⤵
        
        PID:8244
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        49⤵
        
        PID:6744
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240663890.bat
        50⤵
        
        PID:8180
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        50⤵
        
        PID:8840
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664468.bat
        51⤵
        
        PID:832
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        51⤵
        
        PID:6772
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665046.bat
        52⤵
        
        PID:8320
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        52⤵
        
        PID:8232
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665593.bat
        53⤵
        
        PID:8340
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        53⤵
        
        PID:7544
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240666359.bat
        54⤵
        
        PID:8472
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        54⤵
        
        PID:6228
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240667031.bat
        55⤵
        
        PID:8640
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        55⤵
        
        PID:4016
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240667562.bat
        56⤵
        
        PID:4656
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        56⤵
        
        PID:8808
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240668156.bat
        57⤵
        
        PID:6468
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        57⤵
        
        PID:5996
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240668781.bat
        58⤵
        
        PID:2024
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        58⤵
        
        PID:9000
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240669437.bat
        59⤵
        
        PID:1012
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        59⤵
        
        PID:9232
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240670093.bat
        60⤵
        
        PID:9252
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        60⤵
        
        PID:9648
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240670656.bat
        61⤵
        
        PID:9708
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        61⤵
        
        PID:9836
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240671343.bat
        62⤵
        
        PID:3408
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        62⤵
        
        PID:7004
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240671906.bat
        63⤵
        
        PID:4536
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        63⤵
        
        PID:4688
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240672468.bat
        64⤵
        
        PID:9144
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        64⤵
        
        PID:9780
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240673156.bat
        65⤵
        
        PID:8928
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        65⤵
        
        PID:7712
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240673843.bat
        66⤵
        
        PID:8280
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        66⤵
        
        PID:8152
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240674500.bat
        67⤵
        
        PID:3096
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        67⤵
        
        PID:9588
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240675046.bat
        68⤵
        
        PID:9804
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        68⤵
        
        PID:10108
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240675765.bat
        69⤵
        
        PID:2044
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        69⤵
        
        PID:8000
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240676390.bat
        70⤵
        
        PID:9892
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        70⤵
        
        PID:2644
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240677046.bat
        71⤵
        
        PID:9952
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        71⤵
        
        PID:5604
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240677875.bat
        72⤵
        
        PID:8776
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        72⤵
        
        PID:6348
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240678500.bat
        73⤵
        
        PID:1268
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        73⤵
        
        PID:8452
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240679125.bat
        74⤵
        
        PID:5576
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        74⤵
        
        PID:7916
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        75⤵
        
        PID:9920
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240680218.bat
        76⤵
        
        PID:7664
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        76⤵
        
        PID:6116
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240681078.bat
        77⤵
        
        PID:9288
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        77⤵
        
        PID:9352
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240681843.bat
        78⤵
        
        PID:5692
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        78⤵
        
        PID:2712
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240682515.bat
        79⤵
        
        PID:5684
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        79⤵
        
        PID:4500
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240683234.bat
        80⤵
        
        PID:10192
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        80⤵
        
        PID:9276
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240683875.bat
        81⤵
        
        PID:10172
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        81⤵
        
        PID:11236
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240684671.bat
        82⤵
        
        PID:10684
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        82⤵
        
        PID:8652
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240685265.bat
        83⤵
        
        PID:8096
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        83⤵
        
        PID:10492
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240685937.bat
        84⤵
        
        PID:7192
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        84⤵
        
        PID:8716
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240686625.bat
        85⤵
        
        PID:7772
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        85⤵
        
        PID:7100
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240687281.bat
        86⤵
        
        PID:6052
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        86⤵
        
        PID:11180
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240688046.bat
        87⤵
        
        PID:5796
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        87⤵
        
        PID:11144
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240688687.bat
        88⤵
        
        PID:3776
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        88⤵
        
        PID:8120
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240689421.bat
        89⤵
        
        PID:2112
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        89⤵
        
        PID:11260
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240690328.bat
        90⤵
        
        PID:10884
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        90⤵
        
        PID:12084
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240691015.bat
        91⤵
        
        PID:12072
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        91⤵
        
        PID:10156
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240691781.bat
        92⤵
        
        PID:9296
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        92⤵
        
        PID:1684
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240692812.bat
        93⤵
        
        PID:8252
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        93⤵
        
        PID:10404
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240693671.bat
        94⤵
        
        PID:7268
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        94⤵
        
        PID:8624
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240694812.bat
        95⤵
        
        PID:9820
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        95⤵
        
        PID:7932
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240695500.bat
        96⤵
        
        PID:10396
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        96⤵
        
        PID:9396
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240696187.bat
        97⤵
        
        PID:5232
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        97⤵
        
        PID:11900
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240696843.bat
        98⤵
        
        PID:12208
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        98⤵
        
        PID:11872
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240697640.bat
        99⤵
        
        PID:10812
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        99⤵
        
        PID:6560
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240698421.bat
        100⤵
        
        PID:10696
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        100⤵
        
        PID:12748
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240699187.bat
        101⤵
        
        PID:13000
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        101⤵
        
        PID:10116
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240699953.bat
        102⤵
        
        PID:8388
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        102⤵
        
        PID:10740
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240700718.bat
        103⤵
        
        PID:13208
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        103⤵
        
        PID:11808
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240701468.bat
        104⤵
        
        PID:10620
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        104⤵
        
        PID:13100
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240702250.bat
        105⤵
        
        PID:7632
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        105⤵
        
        PID:12548
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240703078.bat
        106⤵
        
        PID:2972
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        106⤵
        
        PID:13272
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240703890.bat
        107⤵
        
        PID:5268
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        107⤵
        
        PID:8860
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        108⤵
        
        PID:8896
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240705546.bat
        109⤵
        
        PID:7848
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        109⤵
        
        PID:2336
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240706312.bat
        110⤵
        
        PID:8536
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        110⤵
        
        PID:5236
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240707093.bat
        111⤵
        
        PID:8116
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        111⤵
        
        PID:4560
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240707937.bat
        112⤵
        
        PID:4460
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        112⤵
        
        PID:13056
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240708859.bat
        113⤵
        
        PID:7196
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        113⤵
        
        PID:13568
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240709609.bat
        114⤵
        
        PID:13604
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        114⤵
        
        PID:14280
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240710437.bat
        115⤵
        
        PID:5712
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        115⤵
        
        PID:10164
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240713265.bat
        116⤵
        
        PID:11584
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        116⤵
        
        PID:10208
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240714093.bat
        117⤵
        
        PID:12784
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        117⤵
        
        PID:14088
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240714953.bat
        118⤵
        
        PID:12416
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        118⤵
        
        PID:13612
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240715625.bat
        119⤵
        
        PID:8948
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        119⤵
        
        PID:11624
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240716546.bat
        120⤵
        
        PID:12600
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        120⤵
        
        PID:13480
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240717296.bat
        121⤵
        
        PID:13248
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        121⤵
        
        PID:7156
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240718453.bat
        122⤵
        
        PID:13904
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        122⤵
        
        PID:11292
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240719250.bat
        123⤵
        
        PID:7976
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        123⤵
        
        PID:12728
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240720125.bat
        124⤵
        
        PID:6084
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        124⤵
        
        PID:13144
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240721187.bat
        125⤵
        
        PID:12304
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        125⤵
        
        PID:9352
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240721937.bat
        126⤵
        
        PID:11148
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        126⤵
        
        PID:9156
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240722937.bat
        127⤵
        
        PID:2464
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        127⤵
        
        PID:6792
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240723671.bat
        128⤵
        
        PID:14176
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        128⤵
        
        PID:11392
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240724671.bat
        129⤵
        
        PID:4484
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        129⤵
        
        PID:8676
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240725468.bat
        130⤵
        
        PID:9544
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        130⤵
        
        PID:5704
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240726671.bat
        131⤵
        
        PID:6640
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        131⤵
        
        PID:12456
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240728531.bat
        132⤵
        
        PID:12484
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        132⤵
        
        PID:14204
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240730046.bat
        133⤵
        
        PID:11180
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        133⤵
        
        PID:8364
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240731015.bat
        134⤵
        
        PID:13436
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        134⤵
        
        PID:14132
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240732046.bat
        135⤵
        
        PID:14064
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        135⤵
        
        PID:4592
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240733000.bat
        136⤵
        
        PID:5792
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        136⤵
        
        PID:14036
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240733859.bat
        137⤵
        
        PID:9980
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        137⤵
        
        PID:12804
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240734656.bat
        138⤵
        
        PID:12636
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        138⤵
        
        PID:12776
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240735609.bat
        139⤵
        
        PID:14624
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        139⤵
        
        PID:14852
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240736843.bat
        140⤵
        
        PID:14820
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        140⤵
        
        PID:2240
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240737593.bat
        141⤵
        
        PID:6676
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        141⤵
        
        PID:14404
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240738437.bat
        142⤵
        
        PID:2712
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        142⤵
        
        PID:15216
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240739531.bat
        143⤵
        
        PID:14656
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        143⤵
        
        PID:13664
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240740343.bat
        144⤵
        
        PID:14688
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        144⤵
        
        PID:1048
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240741171.bat
        145⤵
        
        PID:8804
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        145⤵
        
        PID:14704
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240742062.bat
        146⤵
        
        PID:5260
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        146⤵
        
        PID:14840
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240742984.bat
        147⤵
        
        PID:15096
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        147⤵
        
        PID:2332
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240743906.bat
        148⤵
        
        PID:15120
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        148⤵
        
        PID:9968
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240744671.bat
        149⤵
        
        PID:7884
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        149⤵
        
        PID:6472
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240745593.bat
        150⤵
        
        PID:6152
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        150⤵
        
        PID:15168
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        151⤵
        
        PID:11612
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240747718.bat
        152⤵
        
        PID:13456
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        152⤵
        
        PID:14688
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240748484.bat
        153⤵
        
        PID:9680
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        153⤵
        
        PID:14620
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240749359.bat
        154⤵
        
        PID:10496
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        154⤵
        
        PID:5276
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240750156.bat
        155⤵
        
        PID:15676
        
        C:\Windows\SysWOW64\axmsawin.exe
        
        C:\Windows\system32\axmsawin.exe
        155⤵
        
        PID:12248
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240751046.bat
        156⤵
        
        PID:7628
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240751640.bat
        156⤵
        
        PID:9496
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240751656.bat
        155⤵
        
        PID:15692
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240751687.bat
        154⤵
        
        PID:13272
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240751750.bat
        153⤵
        
        PID:16328
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240751812.bat
        152⤵
        
        PID:13720
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240751843.bat
        151⤵
        
        PID:2224
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240751859.bat
        150⤵
        
        PID:6184
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240751906.bat
        149⤵
        
        PID:16348
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240751937.bat
        148⤵
        
        PID:15948
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240751968.bat
        147⤵
        
        PID:5936
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240752046.bat
        146⤵
        
        PID:16016
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240752109.bat
        145⤵
        
        PID:16032
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240752156.bat
        144⤵
        
        PID:15292
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240752234.bat
        143⤵
        
        PID:15840
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240752328.bat
        142⤵
        
        PID:15196
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240752500.bat
        138⤵
        
        PID:14576
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240752781.bat
        135⤵
        
        PID:10540
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240753093.bat
        131⤵
        
        PID:15240
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240753140.bat
        130⤵
        
        PID:15980
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240753281.bat
        129⤵
        
        PID:16336
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240753343.bat
        128⤵
        
        PID:16220
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240753421.bat
        127⤵
        
        PID:14724
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240753453.bat
        126⤵
        
        PID:3040
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240752453.bat
        125⤵
        
        PID:6816
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240751812.bat
        124⤵
        
        PID:4552
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240750578.bat
        123⤵
        
        PID:14200
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240749828.bat
        122⤵
        
        PID:10468
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240748671.bat
        121⤵
        
        PID:10232
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240747843.bat
        120⤵
        
        PID:11520
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240747062.bat
        119⤵
        
        PID:13712
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240746218.bat
        118⤵
        
        PID:14904
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240745468.bat
        117⤵
        
        PID:13252
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240744703.bat
        116⤵
        
        PID:8044
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240743390.bat
        115⤵
        
        PID:13188
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240741078.bat
        114⤵
        
        PID:12724
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240739406.bat
        112⤵
        
        PID:12404
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240738546.bat
        111⤵
        
        PID:8076
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240737468.bat
        110⤵
        
        PID:10492
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240736812.bat
        109⤵
        
        PID:15340
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240736046.bat
        108⤵
        
        PID:14608
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240735437.bat
        107⤵
        
        PID:14568
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240734453.bat
        106⤵
        
        PID:8052
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240733546.bat
        105⤵
        
        PID:9860
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240732734.bat
        104⤵
        
        PID:7400
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240732046.bat
        103⤵
        
        PID:5864
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240731312.bat
        102⤵
        
        PID:8108
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240730593.bat
        101⤵
        
        PID:7440
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240729875.bat
        100⤵
        
        PID:10716
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240729015.bat
        99⤵
        
        PID:2072
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240728437.bat
        98⤵
        
        PID:6420
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240727546.bat
        97⤵
        
        PID:8644
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240726812.bat
        96⤵
        
        PID:12760
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240726281.bat
        95⤵
        
        PID:8768
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240725421.bat
        94⤵
        
        PID:12352
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240724109.bat
        93⤵
        
        PID:11124
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240723437.bat
        92⤵
        
        PID:6628
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240722375.bat
        91⤵
        
        PID:3060
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240721562.bat
        90⤵
        
        PID:14032
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240720796.bat
        89⤵
        
        PID:14188
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240719984.bat
        88⤵
        
        PID:6756
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240719187.bat
        87⤵
        
        PID:13500
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240718562.bat
        86⤵
        
        PID:4888
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240717859.bat
        85⤵
        
        PID:12212
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240717062.bat
        84⤵
        
        PID:7036
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240716500.bat
        83⤵
        
        PID:7236
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240715765.bat
        82⤵
        
        PID:13216
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240715203.bat
        81⤵
        
        PID:13200
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240714500.bat
        80⤵
        
        PID:8540
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240713890.bat
        79⤵
        
        PID:11372
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240713046.bat
        78⤵
        
        PID:13232
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240712312.bat
        77⤵
        
        PID:9876
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240711562.bat
        76⤵
        
        PID:11276
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240710734.bat
        75⤵
        
        PID:8784
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240710375.bat
        74⤵
        
        PID:14268
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240709812.bat
        73⤵
        
        PID:2100
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240709015.bat
        72⤵
        
        PID:9808
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240708343.bat
        71⤵
        
        PID:11696
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240707593.bat
        70⤵
        
        PID:12956
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240706937.bat
        69⤵
        
        PID:9100
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240706265.bat
        68⤵
        
        PID:11724
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240705640.bat
        67⤵
        
        PID:12620
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240705093.bat
        66⤵
        
        PID:9796
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240704500.bat
        65⤵
        
        PID:8848
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240703765.bat
        64⤵
        
        PID:11408
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240702984.bat
        63⤵
        
        PID:7856
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240702437.bat
        62⤵
        
        PID:11300
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240702031.bat
        61⤵
        
        PID:10972
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240701234.bat
        60⤵
        
        PID:13096
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240700625.bat
        59⤵
        
        PID:9388
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240700031.bat
        58⤵
        
        PID:4956
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240699359.bat
        57⤵
        
        PID:11488
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240698796.bat
        56⤵
        
        PID:12156
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240698156.bat
        55⤵
        
        PID:6344
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240697609.bat
        54⤵
        
        PID:11964
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240696921.bat
        53⤵
        
        PID:7404
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240696203.bat
        52⤵
        
        PID:11764
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240695578.bat
        51⤵
        
        PID:12240
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240695093.bat
        50⤵
        
        PID:5172
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240694406.bat
        49⤵
        
        PID:11784
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240693781.bat
        48⤵
        
        PID:11552
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240693250.bat
        47⤵
        
        PID:10264
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240692718.bat
        46⤵
        
        PID:12184
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240692234.bat
        45⤵
        
        PID:7824
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240691453.bat
        44⤵
        
        PID:11428
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240690718.bat
        43⤵
        
        PID:11828
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240690140.bat
        42⤵
        
        PID:11444
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240689390.bat
        41⤵
        
        PID:10784
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240688843.bat
        40⤵
        
        PID:4508
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240688281.bat
        39⤵
        
        PID:4384
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240687875.bat
        38⤵
        
        PID:10932
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240687312.bat
        37⤵
        
        PID:10820
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240686687.bat
        36⤵
        
        PID:10588
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240686171.bat
        35⤵
        
        PID:4364
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240685687.bat
        34⤵
        
        PID:2068
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240685015.bat
        33⤵
        
        PID:9372
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240684484.bat
        32⤵
        
        PID:5424
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240683781.bat
        31⤵
        
        PID:9080
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240683062.bat
        30⤵
        
        PID:10900
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240682562.bat
        29⤵
        
        PID:10376
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240681906.bat
        28⤵
        
        PID:9556
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240681453.bat
        27⤵
        
        PID:10304
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240680921.bat
        26⤵
        
        PID:9744
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240680406.bat
        25⤵
        
        PID:4392
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240679781.bat
        24⤵
        
        PID:9264
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240679187.bat
        23⤵
        
        PID:8184
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240678656.bat
        22⤵
        
        PID:8936
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240678171.bat
        21⤵
        
        PID:6480
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240677515.bat
        20⤵
        
        PID:1888
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240677031.bat
        19⤵
        
        PID:9108
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240676390.bat
        18⤵
        
        PID:6100
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240675859.bat
        17⤵
        
        PID:1252
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240675281.bat
        16⤵
        
        PID:10196
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240674828.bat
        15⤵
        
        PID:8440
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240674187.bat
        14⤵
        
        PID:7528
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240673500.bat
        13⤵
        
        PID:6004
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240673000.bat
        12⤵
        
        PID:8556
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240672515.bat
        11⤵
        
        PID:9312
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240671921.bat
        10⤵
        
        PID:8476
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240671406.bat
        9⤵
        
        PID:8584
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240670828.bat
        8⤵
        
        PID:4876
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240670500.bat
        7⤵
        
        PID:9344
      - C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240669125.bat
        6⤵
        
        PID:9092
    - - C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240658859.bat
        5⤵
        
        PID:6340
  - - C:\Windows\SysWOW64\cmd.exe
      C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240658265.bat
      4⤵
      PID:5128
- - C:\Windows\SysWOW64\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240657671.bat
    3⤵
    PID:9040
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240655078.bat
  2⤵
  PID:4768

C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240658921.bat
1⤵
PID:7812

C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240704796.bat
1⤵
PID:12440

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Browser Extensions

T1176

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

~DFD240623625.bat

Path C:\Users\Admin\AppData\Local\Temp\~DFD240623625.bat
Size 121B
SHA256 6cc6bbb1f3f754b6894d84130f5f2d86569ac3a603e1632d3cefa028f22b6238
MD5 09517fc62284f33e877a276463580bd1
SHA1 0b14fe1db4493818f9de0bf2a56ee5370b8d479a
SHA512 1b924dd216d0f38199cc6df215e65ff260aa48fa37aa620dabcbc616f434643bd1f2e617d66b14bd52900214148741565128ba9589782ba582fd7308369f4a4d
MD5 SHA1 SHA512

Submit Download

~DFD240658859.bat

Path C:\Users\Admin\AppData\Local\Temp\~DFD240658859.bat
Size 121B
SHA256 b3179f7aa7b4988609fe6d7916a543c6f4b71e6752defbd314c1f55fb969bfde
MD5 7d09443513aec007c3947ff92e872d0f
SHA1 087ae80bed63aaa85deddacc2dbd70784e706208
SHA512 3667cfe3470e06bdb4ac32aff15f4a043ff2ba299dd7c7c5483f055957be73af9c0bc64aa0b04a753a38a6ed40e107e28e2584040ea54faf0c0280255fd38164
MD5 SHA1 SHA512

Submit Download

axmsawin.exe

Path C:\Windows\SysWOW64\axmsawin.exe
Size 15KB
SHA256 deb497c035779bc1c147547334b6681e012179abe106dbbcdab540450c945047
MD5 92442eac4e4a9b19342cbe95a3a3caff
SHA1 a757fea68f84e997a4f74e12f47ef9ef1f2f0091
SHA512 25dc09dbe6ebcd3cd04fc032a6d987e3b47697af3abede7d4cd321255ac64104153925ac34f565f1a814a25f7fc8246d472c7e544756ed3025e098ccad743239
SSDEEP 384:IyQ761BeGb/CMODr700ZDbqqudpizzRLRGb:rR+GbC1700ZDbqJHizzRt
MD5 SHA1 SHA512 SSDEEP

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 5KB
SHA256 a4301f84f773bb70b79fa86128bf2551520f13e51723536db13d1c21ee5f1697
MD5 41974036e20bf078309347161df88010
SHA1 e3713ce1bfa5df311c6d1ce9e2e62d9282a6f1a5
SHA512 18dc0043f3862937667cf0f3a2590ca6ce438e93d115c159830ef0a63618adea2c903003c385373873dbf12d83632841bf92d36798360bad689175aafacd9261
SSDEEP 96:fQwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK:owu5wu5wu5wu5wu5wu5wu5wu5wu5wu5V
MD5 SHA1 SHA512 SSDEEP

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 1KB
SHA256 068d5d07cf343e4d3ca3edae820683e6f764b1a31fb5325071cbefe6531047b8
MD5 423a329e553366fa026990dd2d232d86
SHA1 3e95336510870ad7d8d1c624c46699458e043107
SHA512 f7bc1a52cbe01fbd3fa63dc5faf7756f4b8aad0e22aed2917ae9efa4e9437ca86be0c8fdf51cef23f269333c69094ba0bca5467a28ebeddd8de9476f3744c680
MD5 SHA1 SHA512

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 6KB
SHA256 43728e1f44827629ba6dc92099808e48190aa92e899d84f4c468046fe31663ea
MD5 9982bcee44c7e6a1239443674c6ab9a3
SHA1 263b28fd815ac9b19bbdb939d03a573c5949da75
SHA512 bd73542cc61dca58ce0627b0935958cd2cb0d2ebbb3c7c8a17400fa0a07c113f6fc142fd93ad46a58fdf88f004bfe3c1bb05d04714ddc8fa503af52589a08358
SSDEEP 192:owu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu:oHHHHHHHHHHH
MD5 SHA1 SHA512 SSDEEP

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 6KB
SHA256 f62c2c30fe829769479d20f19abdc18c3d08557bb0f7bc2e4933da9dc6978d9b
MD5 39d6b86419a8dc12cbebc8b4123841d6
SHA1 ccfdd4f9e84f22aab0dc2672add4b37e4fff1903
SHA512 89ccc42856f1867d6b06749eb90fe91382a4611ebce3db2d26ca509e4c62af87b4c20a6b129560c01c5b70f2f444c0eca905942780c317db334107e90ff785d3
SSDEEP 192:owu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu:oHHHHHHHHHHHH
MD5 SHA1 SHA512 SSDEEP

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 7KB
SHA256 1f8b0e0df7ef471279df373e8ebc441faf1224b2c9d1ee3320c0390fd981ff8b
MD5 8eb21f1c66c7e5d9cd19a3107dc5425e
SHA1 d06ea052e8abf17acc52546ecfb87572e11a5e6f
SHA512 c3ff69b04a62626c1e811352937a6c3b9e94d6d61ffec2b27b95bd6ace3e8ee30082a5f046c25cb13368382d6b5d012789ab9d2d37107cbd8236830a2058e14b
SSDEEP 192:owu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu:oHHHHHHHHHHHHH
MD5 SHA1 SHA512 SSDEEP

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 7KB
SHA256 97b3a302d3f3d819b0ef020048df3c6185c767d0f095b744eddf00ad569fad10
MD5 73eb72ad04d3a2aac0e5d2bd0165b0c7
SHA1 4e2d6cd9336f694f43e9d0a68948ed046be7d1d8
SHA512 4a151ce6b7882e0f71dee32d7d9d863125228247ce7e86addb4e68768eec39a254fe85847fb095ab23cc3ccbe6b507a1cd45c714ebf5257cc264008e14333bd8
SSDEEP 192:owu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu:oHHHHHHHHHHHHHH
MD5 SHA1 SHA512 SSDEEP

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 8KB
SHA256 3c2cfcd8b5354339e94d814ae0827fdac24f7e0658da1ff5bef24d2ea7fea89a
MD5 20a3c3e25b1f60864789a7a00cb0fd86
SHA1 d459eb2693911517abd45b0ba489485378cc8ff5
SHA512 af12340a3e5d0354647c2e58ad0f38cd21d9be48286655df21430cd1b07c41e9f1d96073b05aa9c9bfc14b454b7dd4ee9f9d3f534c09700e3d81021e9774c61c
SSDEEP 192:owu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu:oHHHHHHHHHHHHHHH
MD5 SHA1 SHA512 SSDEEP

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 8KB
SHA256 3594682928c98a26461fffa05c197353ddc336a8ca6fa15831a66e532f30b33a
MD5 25d83566da77e0a8268f06ced39e3646
SHA1 1909eef6e0fd17c57cbd239a565e4813d1eea415
SHA512 090176d87a953c63d0c0e7e652fdbf677abfe1d40f3b13aeaf328daf5ccf15ee9c99e78828b7ccd71f16fc2c0bd3749db0a723d60ec3df6656ef06e71dc74b8f
SSDEEP 192:owu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu5wu:oHHHHHHHHHHHHHHHH
MD5 SHA1 SHA512 SSDEEP

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 1KB
SHA256 05453eb804135f405b5fabdbe8aa416eb449695e51ea34cb8177d2431705549b
MD5 1fe04aac04368cfdafd07d262754e435
SHA1 d14df18270c7ace4d8cea0b94892e5afa4222738
SHA512 40e9cf2317fd28159d0c2b957edb2842363d5b57cf4a2ede46dbce40cbc2a25ddc0a673c95bad76e5ff947b86ab4a1bf2b53193a7869b468f92cbec8db801191
MD5 SHA1 SHA512

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 2KB
SHA256 eda2dda383cd97536e9bab04c7fd9663ac52c6f74fa4db0dad978e0ed6870320
MD5 434e53e5d253d78d1a76814af0d5abe9
SHA1 b66c51f6c6dd0a39b79b9e56617d803409dd7a2e
SHA512 87e7d5e79d63b8eca2c1b709fdc935bd812343ead335a2bde3ad04e8b05737b96343f5c36a0f046cb8956a00c23eaa91ffb346fad151fb6bc314b11e8ba3d1fd
MD5 SHA1 SHA512

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 2KB
SHA256 14b8526dd1f1309734c532853b24982b465a37dc6e08ab881d9d84e2312d779a
MD5 7e06701d57879ae0e05121b630dd7011
SHA1 0aa4fcf9d6b723fd2fb830ee7ab35a6b5e944333
SHA512 dc78cc6dc63de00d96d4dda408a40117e3bbdeeaddffc713a61afdf45fbd461451de2e0624e5426b89d58b70be480107e29f1f480b32e3ba8b94f3741e711d99
MD5 SHA1 SHA512

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 3KB
SHA256 c67d890a2eb5346cf1c1c30bb2361d8d0e0da189e2909e27a9b71e69edd0c4a2
MD5 f4b79fff0771b341e84eba2771a4e261
SHA1 fc7becdb55a9991529dd66cc999dd5647959a876
SHA512 4827b001fd4ab8846f5d8f5f7dd07f319949de70c66fc2c7e3b5f72fb32ae677dbc71ab39e073c6ed5e223626e36140ea84200a4a126ce0d11f8bfb0bd6eed81
MD5 SHA1 SHA512

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 3KB
SHA256 e20c880972aaf905fb74f394a7da776bbc292c30f2700a803fb573bb32ab3068
MD5 613fcf33eb3f4ff2a48b52b0c6dd1a6f
SHA1 d9142201a948aec5d87bf0ea4b4ef9dbbf677e20
SHA512 2b44bc7b6e9bf2df4de2e82c3f3f367fd0b9a92bdb88cccb9619dde90f380748544560e3244fbb79d3f9e6b73fd068d777ec15e8eb51c1fe2b2baf852b4d0970
MD5 SHA1 SHA512

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 4KB
SHA256 f94ef5b9b645d585e94c72f2155ecd2501609d2d9cffa4ae3488ef124886038b
MD5 19ebedc20b957c4980ec901b54cd1a7d
SHA1 cb0e14422d5061ea4114b1c51df250ba4c02b83c
SHA512 11678fb6706044244a1c2abf07c6222ce6b155b40d35d13fc8a05c11c42aa31fb5d404f1c4cce43af4510a4331b20bb11603bf60bae951773a88eafd2d3d4406
SSDEEP 96:fQwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK:owu5wu5wu5wu5wu5wu5wu5wu
MD5 SHA1 SHA512 SSDEEP

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 4KB
SHA256 0346c9a53f8d4c081efd345354eb8a8f77479ec8e93d450e85e50dbc89aa170f
MD5 44f9a597d4fd51db8ef1dac56861f41a
SHA1 04f7e04be4064d4d017d89d1cc84f7b582be03fd
SHA512 6c8dde21ed87b4a1a5019945123f6111b430cdb19edbf1003ff4f3b85d86a2197a40ba9ec24d1b0c0cbc8939dd6715ce3620d2c499b1bedb0103cff8aedc04f1
SSDEEP 96:fQwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK:owu5wu5wu5wu5wu5wu5wu5wu5wu
MD5 SHA1 SHA512 SSDEEP

Submit Download

fzmsbwin.sys

Path C:\Windows\SysWOW64\fzmsbwin.sys
Size 5KB
SHA256 d2ea45133c741eb5b9ad02cf985e38ccd13cccfaae1bcb8a60236e85c0117801
MD5 b863da95bf374caff30f0cbcc74f7397
SHA1 3546da1da0d37a50f1d7638229b7a6520033aefe
SHA512 0426eb26de1d11680026892989a493b7497f91e2f33df45b157f4ad321ea47111ec4bd288d726f4c3c9959d1316b6f724fb9e1a569897c00fb7406d7628ca86b
SSDEEP 96:fQwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK2QwTK:owu5wu5wu5wu5wu5wu5wu5wu5wu5wu
MD5 SHA1 SHA512 SSDEEP

Submit Download

zxmscwin.dll

Path C:\Windows\SysWOW64\zxmscwin.dll
Size 523KB
SHA256 0199f988bb561162c08c987ca27b1fd742293c17b6206bbea8c67fe0f3340ad1
MD5 605eeba510d9884f2b9a2f98f969063c
SHA1 237834c3bdc5e82754cce37fdc93388365934bec
SHA512 b7715e211b28c9f2440a42d97c2e88f03a7995627678e32ae81e0837eb4681d2d3e67789465ffdace1708061cc35dfdd21316c6e40cf8aa4cb3033ee14947295
SSDEEP 384:fOr5NKZ2M2og6RgweXnqwKbvi6bXURFZ4EpfSGS2U4EzdgJGYYvgWhHHHHHHHHHn:2r5mpeXqvvi6bXAQExSGbadge
MD5 SHA1 SHA512 SSDEEP

Submit Download

zxmscwin.dll

Path C:\Windows\SysWOW64\zxmscwin.dll
Size 213KB
SHA256 8818f87775ae78a7e7a3f01e90cab69fa6f5f5cd74144cd63179bac99e5a496e
MD5 bfa472903473836659ee6cff886147f8
SHA1 296cc82f4834ca0eb919c76b232c17bdf73bbe96
SHA512 f87e01296c48d1451c8e0c1dab3f228855ff2eab95b3de5c7a612f264fa8b07d5da49283abfc7c5e838c34d96961819e595a8340cf97696ba434406b97d48df2
SSDEEP 384:fOr5NKZ2M2og6RgweXnqwKbvi6bXURFZ4EpfSGS2U4EzdgJGYYvgWhHHHHHHHHHH:2r5mpeXqvvi6bXAQExSGbadge
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1668-3060-0x0000000000400000-0x000000000041A000-memory.dmp

Download

memory/2488-17313-0x0000000000400000-0x000000000041A000-memory.dmp

Download

memory/3216-8151-0x0000000000400000-0x000000000041A000-memory.dmp

Download

memory/3216-0-0x0000000000400000-0x000000000041A000-memory.dmp

Download

memory/4204-12224-0x0000000000400000-0x000000000041A000-memory.dmp

Download

memory/5888-2042-0x0000000000400000-0x000000000041A000-memory.dmp

Download

memory/6096-6115-0x0000000000400000-0x000000000041A000-memory.dmp

Download

memory/6964-31510-0x0000000000400000-0x000000000041A000-memory.dmp

Download

memory/7100-85327-0x0000000000400000-0x000000000041A000-memory.dmp

Download

memory/7728-32525-0x0000000000400000-0x000000000041A000-memory.dmp

Download

memory/8716-84310-0x0000000000400000-0x000000000041A000-memory.dmp

Download

memory/9648-59916-0x0000000000400000-0x000000000041A000-memory.dmp

Download

memory/13272-106678-0x0000000000400000-0x000000000041A000-memory.dmp

Download