babylonrat | b0ccdc361180712a49afa59b2ec75eca2c94eac89667349be9255f283aa0b0e6

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
submitted
29-02-2024 07:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

HEUR-Trojan-Spy.Win32.Larby.exe
Size

926KB
MD5

cc07a3a171e1c2bfe860e797a0bca7b2
SHA1

5f2a2e9bc930b98c6f4d7cf8af133aa34f12d7f3
SHA256

b0ccdc361180712a49afa59b2ec75eca2c94eac89667349be9255f283aa0b0e6
SHA512

6432c7bc6c1744c9ee46e26e77c1cf5556de800d315f67f91b9f3f07cb399a45bc1a168b1510df79ad30983e7f1fb724c2eb821764f91c7748e119db80b3ee0c
SSDEEP

24576:jAFjjF2hCz1K0fbK+5S6n/J2S+W36mDtZL3h87e:0FjjF2czl7MULRtZe7

Score

10^/10

babylonrat discovery trojan

Malware Config

Extracted

Family

babylonrat

2.tcp.eu.ngrok.io

Signatures

Babylon RAT
Babylon RAT is remote access trojan written in C++.
trojan babylonrat
Babylonrat family
babylonrat

Detects executables containing SQL queries to confidential data stores. Observed in infostealers 21 IoCs

resource	yara_rule
behavioral2/memory/1728-3-0x0000000000C00000-0x0000000000CD2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/1728-8-0x0000000000C00000-0x0000000000CD2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/1728-12-0x0000000000C00000-0x0000000000CD2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/1728-13-0x0000000000C00000-0x0000000000CD2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/1728-14-0x0000000000C00000-0x0000000000CD2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/1728-15-0x0000000000C00000-0x0000000000CD2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/1728-16-0x0000000000C00000-0x0000000000CD2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/1728-18-0x0000000000C00000-0x0000000000CD2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/1728-20-0x0000000000C00000-0x0000000000CD2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/2052-27-0x0000000001340000-0x0000000001412000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/2052-31-0x0000000001340000-0x0000000001412000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/100-40-0x0000000000D00000-0x0000000000DD2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/100-44-0x0000000000D00000-0x0000000000DD2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/3076-53-0x0000000001120000-0x00000000011F2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/3076-57-0x0000000001120000-0x00000000011F2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/4268-66-0x0000000000840000-0x0000000000912000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/4268-70-0x0000000000840000-0x0000000000912000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/4224-80-0x0000000000410000-0x00000000004E2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/3684-304-0x0000000000400000-0x00000000004D2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/1448-521-0x0000000000400000-0x00000000004D2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore
behavioral2/memory/728-609-0x0000000000400000-0x00000000004D2000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_SQLQuery_ConfidentialDataStore

Legitimate hosting services abused for malware hosting/C2 1 TTPs 4 IoCs

Web Service

T1102

flow	ioc
3	2.tcp.eu.ngrok.io
52	2.tcp.eu.ngrok.io
71	2.tcp.eu.ngrok.io
73	2.tcp.eu.ngrok.io

Suspicious use of SetThreadContext 64 IoCs

description	pid	Process	procid_target
PID 1484 set thread context of 1728	1484	HEUR-Trojan-Spy.Win32.Larby.exe	86
PID 3000 set thread context of 2052	3000	HEUR-Trojan-Spy.Win32.Larby.exe	88
PID 4104 set thread context of 100	4104	HEUR-Trojan-Spy.Win32.Larby.exe	91
PID 2352 set thread context of 3076	2352	HEUR-Trojan-Spy.Win32.Larby.exe	93
PID 1620 set thread context of 4268	1620	HEUR-Trojan-Spy.Win32.Larby.exe	96
PID 1768 set thread context of 4224	1768	HEUR-Trojan-Spy.Win32.Larby.exe	98
PID 2860 set thread context of 2980	2860	HEUR-Trojan-Spy.Win32.Larby.exe	100
PID 4436 set thread context of 4012	4436	HEUR-Trojan-Spy.Win32.Larby.exe	103
PID 4632 set thread context of 3276	4632	HEUR-Trojan-Spy.Win32.Larby.exe	105
PID 2600 set thread context of 3280	2600	HEUR-Trojan-Spy.Win32.Larby.exe	107
PID 3484 set thread context of 3268	3484	HEUR-Trojan-Spy.Win32.Larby.exe	109
PID 4064 set thread context of 2556	4064	HEUR-Trojan-Spy.Win32.Larby.exe	111
PID 4092 set thread context of 812	4092	HEUR-Trojan-Spy.Win32.Larby.exe	113
PID 4204 set thread context of 2452	4204	HEUR-Trojan-Spy.Win32.Larby.exe	115
PID 868 set thread context of 2504	868	HEUR-Trojan-Spy.Win32.Larby.exe	117
PID 4664 set thread context of 1448	4664	HEUR-Trojan-Spy.Win32.Larby.exe	119
PID 3588 set thread context of 4644	3588	HEUR-Trojan-Spy.Win32.Larby.exe	121
PID 5052 set thread context of 4232	5052	HEUR-Trojan-Spy.Win32.Larby.exe	123
PID 4268 set thread context of 4764	4268	HEUR-Trojan-Spy.Win32.Larby.exe	125
PID 3640 set thread context of 3080	3640	HEUR-Trojan-Spy.Win32.Larby.exe	127
PID 796 set thread context of 3008	796	HEUR-Trojan-Spy.Win32.Larby.exe	129
PID 1904 set thread context of 1576	1904	HEUR-Trojan-Spy.Win32.Larby.exe	131
PID 3452 set thread context of 3684	3452	HEUR-Trojan-Spy.Win32.Larby.exe	133
PID 4280 set thread context of 3776	4280	HEUR-Trojan-Spy.Win32.Larby.exe	136
PID 2436 set thread context of 2812	2436	HEUR-Trojan-Spy.Win32.Larby.exe	138
PID 2260 set thread context of 1400	2260	HEUR-Trojan-Spy.Win32.Larby.exe	140
PID 3176 set thread context of 2608	3176	HEUR-Trojan-Spy.Win32.Larby.exe	142
PID 3144 set thread context of 2304	3144	HEUR-Trojan-Spy.Win32.Larby.exe	145
PID 3604 set thread context of 2308	3604	HEUR-Trojan-Spy.Win32.Larby.exe	147
PID 4968 set thread context of 4644	4968	HEUR-Trojan-Spy.Win32.Larby.exe	149
PID 1592 set thread context of 1044	1592	HEUR-Trojan-Spy.Win32.Larby.exe	151
PID 4152 set thread context of 4132	4152	HEUR-Trojan-Spy.Win32.Larby.exe	153
PID 4356 set thread context of 5072	4356	HEUR-Trojan-Spy.Win32.Larby.exe	155
PID 2560 set thread context of 392	2560	HEUR-Trojan-Spy.Win32.Larby.exe	157
PID 4792 set thread context of 3932	4792	HEUR-Trojan-Spy.Win32.Larby.exe	159
PID 640 set thread context of 3780	640	HEUR-Trojan-Spy.Win32.Larby.exe	161
PID 544 set thread context of 4544	544	HEUR-Trojan-Spy.Win32.Larby.exe	163
PID 4316 set thread context of 4868	4316	HEUR-Trojan-Spy.Win32.Larby.exe	165
PID 2224 set thread context of 2368	2224	HEUR-Trojan-Spy.Win32.Larby.exe	167
PID 1336 set thread context of 1448	1336	HEUR-Trojan-Spy.Win32.Larby.exe	169
PID 3212 set thread context of 4924	3212	HEUR-Trojan-Spy.Win32.Larby.exe	171
PID 4644 set thread context of 4640	4644	HEUR-Trojan-Spy.Win32.Larby.exe	173
PID 4524 set thread context of 680	4524	HEUR-Trojan-Spy.Win32.Larby.exe	175
PID 5068 set thread context of 3652	5068	HEUR-Trojan-Spy.Win32.Larby.exe	177
PID 2576 set thread context of 4912	2576	HEUR-Trojan-Spy.Win32.Larby.exe	179
PID 4504 set thread context of 2880	4504	HEUR-Trojan-Spy.Win32.Larby.exe	181
PID 1364 set thread context of 728	1364	HEUR-Trojan-Spy.Win32.Larby.exe	183
PID 4828 set thread context of 4296	4828	HEUR-Trojan-Spy.Win32.Larby.exe	185
PID 3988 set thread context of 4348	3988	HEUR-Trojan-Spy.Win32.Larby.exe	187
PID 4520 set thread context of 1632	4520	HEUR-Trojan-Spy.Win32.Larby.exe	189
PID 2304 set thread context of 3896	2304	HEUR-Trojan-Spy.Win32.Larby.exe	191
PID 4924 set thread context of 1404	4924	HEUR-Trojan-Spy.Win32.Larby.exe	193
PID 436 set thread context of 3960	436	HEUR-Trojan-Spy.Win32.Larby.exe	195
PID 2700 set thread context of 3444	2700	HEUR-Trojan-Spy.Win32.Larby.exe	197
PID 4136 set thread context of 2036	4136	HEUR-Trojan-Spy.Win32.Larby.exe	199
PID 1896 set thread context of 4448	1896	HEUR-Trojan-Spy.Win32.Larby.exe	201
PID 2748 set thread context of 2812	2748	HEUR-Trojan-Spy.Win32.Larby.exe	203
PID 4372 set thread context of 4820	4372	HEUR-Trojan-Spy.Win32.Larby.exe	205
PID 1512 set thread context of 2392	1512	HEUR-Trojan-Spy.Win32.Larby.exe	207
PID 1448 set thread context of 404	1448	HEUR-Trojan-Spy.Win32.Larby.exe	209
PID 3896 set thread context of 1928	3896	HEUR-Trojan-Spy.Win32.Larby.exe	211
PID 2872 set thread context of 1880	2872	HEUR-Trojan-Spy.Win32.Larby.exe	213
PID 2388 set thread context of 4764	2388	HEUR-Trojan-Spy.Win32.Larby.exe	215
PID 3960 set thread context of 4012	3960	HEUR-Trojan-Spy.Win32.Larby.exe	217

System Location Discovery: System Language Discovery 1 TTPs 2 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	HEUR-Trojan-Spy.Win32.Larby.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	HEUR-Trojan-Spy.Win32.Larby.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

pid	Process
1728	HEUR-Trojan-Spy.Win32.Larby.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeShutdownPrivilege	1728	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	1728	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	1728	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	2052	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	2052	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	2052	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	100	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	100	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	100	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	3076	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	3076	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	3076	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	4268	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	4268	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	4268	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	4224	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	4224	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	4224	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	2980	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	2980	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	2980	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	4012	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	4012	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	4012	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	3276	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	3276	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	3276	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	3280	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	3280	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	3280	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	3268	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	3268	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	3268	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	2556	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	2556	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	2556	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	812	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	812	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	812	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	2452	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	2452	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	2452	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	2504	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	2504	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	2504	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	1448	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	1448	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	1448	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	4644	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	4644	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	4644	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	4232	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	4232	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	4232	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	4764	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	4764	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	4764	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	3080	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	3080	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	3080	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	3008	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeDebugPrivilege	3008	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeTcbPrivilege	3008	HEUR-Trojan-Spy.Win32.Larby.exe
Token: SeShutdownPrivilege	1576	HEUR-Trojan-Spy.Win32.Larby.exe

Suspicious use of SetWindowsHookEx 1 IoCs

pid	Process
1728	HEUR-Trojan-Spy.Win32.Larby.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1484 wrote to memory of 1728	1484	HEUR-Trojan-Spy.Win32.Larby.exe	86
PID 1484 wrote to memory of 1728	1484	HEUR-Trojan-Spy.Win32.Larby.exe	86
PID 1484 wrote to memory of 1728	1484	HEUR-Trojan-Spy.Win32.Larby.exe	86
PID 1484 wrote to memory of 1728	1484	HEUR-Trojan-Spy.Win32.Larby.exe	86
PID 1484 wrote to memory of 1728	1484	HEUR-Trojan-Spy.Win32.Larby.exe	86
PID 1484 wrote to memory of 1728	1484	HEUR-Trojan-Spy.Win32.Larby.exe	86
PID 1484 wrote to memory of 1728	1484	HEUR-Trojan-Spy.Win32.Larby.exe	86
PID 1484 wrote to memory of 1728	1484	HEUR-Trojan-Spy.Win32.Larby.exe	86
PID 1484 wrote to memory of 1728	1484	HEUR-Trojan-Spy.Win32.Larby.exe	86
PID 1484 wrote to memory of 1728	1484	HEUR-Trojan-Spy.Win32.Larby.exe	86
PID 1728 wrote to memory of 3000	1728	HEUR-Trojan-Spy.Win32.Larby.exe	87
PID 1728 wrote to memory of 3000	1728	HEUR-Trojan-Spy.Win32.Larby.exe	87
PID 1728 wrote to memory of 3000	1728	HEUR-Trojan-Spy.Win32.Larby.exe	87
PID 3000 wrote to memory of 2052	3000	HEUR-Trojan-Spy.Win32.Larby.exe	88
PID 3000 wrote to memory of 2052	3000	HEUR-Trojan-Spy.Win32.Larby.exe	88
PID 3000 wrote to memory of 2052	3000	HEUR-Trojan-Spy.Win32.Larby.exe	88
PID 3000 wrote to memory of 2052	3000	HEUR-Trojan-Spy.Win32.Larby.exe	88
PID 3000 wrote to memory of 2052	3000	HEUR-Trojan-Spy.Win32.Larby.exe	88
PID 3000 wrote to memory of 2052	3000	HEUR-Trojan-Spy.Win32.Larby.exe	88
PID 3000 wrote to memory of 2052	3000	HEUR-Trojan-Spy.Win32.Larby.exe	88
PID 3000 wrote to memory of 2052	3000	HEUR-Trojan-Spy.Win32.Larby.exe	88
PID 3000 wrote to memory of 2052	3000	HEUR-Trojan-Spy.Win32.Larby.exe	88
PID 3000 wrote to memory of 2052	3000	HEUR-Trojan-Spy.Win32.Larby.exe	88
PID 1728 wrote to memory of 4104	1728	HEUR-Trojan-Spy.Win32.Larby.exe	90
PID 1728 wrote to memory of 4104	1728	HEUR-Trojan-Spy.Win32.Larby.exe	90
PID 1728 wrote to memory of 4104	1728	HEUR-Trojan-Spy.Win32.Larby.exe	90
PID 4104 wrote to memory of 100	4104	HEUR-Trojan-Spy.Win32.Larby.exe	91
PID 4104 wrote to memory of 100	4104	HEUR-Trojan-Spy.Win32.Larby.exe	91
PID 4104 wrote to memory of 100	4104	HEUR-Trojan-Spy.Win32.Larby.exe	91
PID 4104 wrote to memory of 100	4104	HEUR-Trojan-Spy.Win32.Larby.exe	91
PID 4104 wrote to memory of 100	4104	HEUR-Trojan-Spy.Win32.Larby.exe	91
PID 4104 wrote to memory of 100	4104	HEUR-Trojan-Spy.Win32.Larby.exe	91
PID 4104 wrote to memory of 100	4104	HEUR-Trojan-Spy.Win32.Larby.exe	91
PID 4104 wrote to memory of 100	4104	HEUR-Trojan-Spy.Win32.Larby.exe	91
PID 4104 wrote to memory of 100	4104	HEUR-Trojan-Spy.Win32.Larby.exe	91
PID 4104 wrote to memory of 100	4104	HEUR-Trojan-Spy.Win32.Larby.exe	91
PID 1728 wrote to memory of 2352	1728	HEUR-Trojan-Spy.Win32.Larby.exe	92
PID 1728 wrote to memory of 2352	1728	HEUR-Trojan-Spy.Win32.Larby.exe	92
PID 1728 wrote to memory of 2352	1728	HEUR-Trojan-Spy.Win32.Larby.exe	92
PID 2352 wrote to memory of 3076	2352	HEUR-Trojan-Spy.Win32.Larby.exe	93
PID 2352 wrote to memory of 3076	2352	HEUR-Trojan-Spy.Win32.Larby.exe	93
PID 2352 wrote to memory of 3076	2352	HEUR-Trojan-Spy.Win32.Larby.exe	93
PID 2352 wrote to memory of 3076	2352	HEUR-Trojan-Spy.Win32.Larby.exe	93
PID 2352 wrote to memory of 3076	2352	HEUR-Trojan-Spy.Win32.Larby.exe	93
PID 2352 wrote to memory of 3076	2352	HEUR-Trojan-Spy.Win32.Larby.exe	93
PID 2352 wrote to memory of 3076	2352	HEUR-Trojan-Spy.Win32.Larby.exe	93
PID 2352 wrote to memory of 3076	2352	HEUR-Trojan-Spy.Win32.Larby.exe	93
PID 2352 wrote to memory of 3076	2352	HEUR-Trojan-Spy.Win32.Larby.exe	93
PID 2352 wrote to memory of 3076	2352	HEUR-Trojan-Spy.Win32.Larby.exe	93
PID 1728 wrote to memory of 1620	1728	HEUR-Trojan-Spy.Win32.Larby.exe	95
PID 1728 wrote to memory of 1620	1728	HEUR-Trojan-Spy.Win32.Larby.exe	95
PID 1728 wrote to memory of 1620	1728	HEUR-Trojan-Spy.Win32.Larby.exe	95
PID 1620 wrote to memory of 4268	1620	HEUR-Trojan-Spy.Win32.Larby.exe	96
PID 1620 wrote to memory of 4268	1620	HEUR-Trojan-Spy.Win32.Larby.exe	96
PID 1620 wrote to memory of 4268	1620	HEUR-Trojan-Spy.Win32.Larby.exe	96
PID 1620 wrote to memory of 4268	1620	HEUR-Trojan-Spy.Win32.Larby.exe	96
PID 1620 wrote to memory of 4268	1620	HEUR-Trojan-Spy.Win32.Larby.exe	96
PID 1620 wrote to memory of 4268	1620	HEUR-Trojan-Spy.Win32.Larby.exe	96
PID 1620 wrote to memory of 4268	1620	HEUR-Trojan-Spy.Win32.Larby.exe	96
PID 1620 wrote to memory of 4268	1620	HEUR-Trojan-Spy.Win32.Larby.exe	96
PID 1620 wrote to memory of 4268	1620	HEUR-Trojan-Spy.Win32.Larby.exe	96
PID 1620 wrote to memory of 4268	1620	HEUR-Trojan-Spy.Win32.Larby.exe	96
PID 1728 wrote to memory of 1768	1728	HEUR-Trojan-Spy.Win32.Larby.exe	97
PID 1728 wrote to memory of 1768	1728	HEUR-Trojan-Spy.Win32.Larby.exe	97

C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
"C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
1⤵
- Suspicious use of SetThreadContext
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:1484
- C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
  "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
  2⤵
  - System Location Discovery: System Language Discovery
  - Suspicious behavior: GetForegroundWindowSpam
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:1728
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    - Suspicious use of WriteProcessMemory
    PID:3000
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:2052
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    - Suspicious use of WriteProcessMemory
    PID:4104
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:100
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    - Suspicious use of WriteProcessMemory
    PID:2352
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:3076
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    - Suspicious use of WriteProcessMemory
    PID:1620
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:4268
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:1768
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:4224
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:2860
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:2980
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4436
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:4012
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4632
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:3276
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:2600
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:3280
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:3484
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:3268
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4064
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:2556
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4092
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:812
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4204
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:2452
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:868
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:2504
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4664
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:1448
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:3588
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:4644
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:5052
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:4232
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4268
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:4764
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:3640
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:3080
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:796
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:3008
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:1904
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:1576
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:3452
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3684
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4280
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3776
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:2436
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2812
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:2260
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1400
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:3176
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2608
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:3144
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2304
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:3604
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2308
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4968
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4644
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:1592
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1044
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4152
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4132
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4356
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5072
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:2560
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:392
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4792
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3932
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:640
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3780
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:544
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4544
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4316
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4868
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:2224
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2368
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:1336
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1448
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:3212
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4924
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4644
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4640
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4524
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:680
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:5068
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3652
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:2576
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4912
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4504
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2880
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:1364
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:728
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4828
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4296
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:3988
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4348
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4520
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1632
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:2304
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3896
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4924
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1404
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:436
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3960
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:2700
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3444
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4136
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2036
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:1896
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4448
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:2748
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2812
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:4372
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4820
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:1512
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2392
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:1448
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:404
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:3896
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1928
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:2872
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1880
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:2388
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4764
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    - Suspicious use of SetThreadContext
    PID:3960
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4012
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:392
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3904
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3932
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4788
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:812
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4544
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5044
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3108
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1216
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4800
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2908
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3088
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1088
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2308
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1880
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3080
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1884
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3880
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3928
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2996
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3776
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4448
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2324
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4868
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3536
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2384
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4348
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1440
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2364
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3620
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4232
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1200
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4132
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2488
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5076
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2508
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3904
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3924
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1248
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4788
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2444
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3368
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2412
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:920
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1036
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4800
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3032
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1988
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2460
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2136
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2980
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4044
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2176
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4752
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3892
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2880
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4544
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4424
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4820
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1864
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1632
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:752
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4800
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4036
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4548
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:548
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2528
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3332
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5112
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:468
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3280
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2812
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4244
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:636
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:872
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:100
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1288
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1700
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3940
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1456
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2696
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1500
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5116
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5032
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4012
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2488
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:968
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1460
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:264
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3148
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4116
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1864
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1172
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3924
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4812
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1456
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1500
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1152
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1360
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4124
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4584
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2488
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2508
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4816
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3148
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2428
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2112
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:404
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1044
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4036
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1504
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3168
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5032
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4124
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3332
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3108
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4816
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2272
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5048
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1892
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4180
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3612
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2520
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5040
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:936
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1400
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2120
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3132
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4324
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3976
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:404
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1404
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1444
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4564
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5040
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2056
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:636
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3108
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3924
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2008
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1748
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4736
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4388
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2880
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1836
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2036
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1700
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4712
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4336
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2568
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1928
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4736
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3684
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:516
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3108
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1828
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1152
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1404
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4296
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4780
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3132
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2812
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:740
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2008
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2568
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3652
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4716
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2500
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2036
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2608
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3488
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1404
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4564
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4868
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3100
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1828
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3412
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1208
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3976
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2428
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4036
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2812
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2192
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1404
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4392
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3880
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3980
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3656
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2276
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4868
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4832
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:376
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3656
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2428
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4868
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2140
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4752
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1956
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2012
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2812
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1892
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4100
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2140
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2488
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4736
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1840
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:376
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2996
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3880
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1704
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4712
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:516
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1704
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:900
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2500
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1840
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:516
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2488
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4100
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4488
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2488
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4124
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1840
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3660
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4124
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3208
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5172
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5188
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5256
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5272
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5344
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5360
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5428
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5440
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5516
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5532
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5604
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5616
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5688
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5704
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5772
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5788
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5856
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5872
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5944
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5960
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6028
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6044
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6112
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6128
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5164
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3532
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5192
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5268
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5340
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5376
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5456
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5468
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5548
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5560
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5644
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5652
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5736
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5748
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5828
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5852
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5920
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5936
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6012
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6016
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6084
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6108
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5148
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6132
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5228
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5244
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5332
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5284
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5352
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5376
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5448
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5468
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5640
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5560
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5656
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5708
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5844
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5884
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5864
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1208
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6056
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6064
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5124
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5136
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5224
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5252
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5244
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5180
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5276
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5488
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5580
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5592
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5624
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5732
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5824
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5752
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5836
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5872
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6060
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5972
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6064
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6104
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5140
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5292
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5380
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5400
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5444
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5436
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5628
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5464
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5700
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5800
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5892
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5916
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6008
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5940
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6140
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6076
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6068
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5296
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5396
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5416
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5364
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5376
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5536
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5668
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5748
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5764
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5996
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5916
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6036
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5940
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6108
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5972
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5304
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5296
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5188
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5416
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5676
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5616
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5480
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5716
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5884
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5988
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6044
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5848
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5208
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5940
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5420
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5268
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5540
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5544
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5724
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5672
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5984
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5716
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5764
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6096
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5336
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5248
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3208
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5324
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5240
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5268
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5544
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5896
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5672
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5868
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5200
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5216
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6132
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5976
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5392
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5528
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5564
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5488
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5992
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5896
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5872
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5868
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5196
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:900
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5972
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5328
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5808
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5696
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6016
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6136
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5936
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6128
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5504
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6076
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5296
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5288
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6020
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5800
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5848
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6100
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5404
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5632
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5528
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5416
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5288
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5988
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6092
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5144
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:900
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5376
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5804
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5568
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2372
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5252
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6100
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5784
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6004
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5560
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5488
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5388
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6080
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6104
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5316
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5268
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5964
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5708
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5680
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:3532
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6076
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5896
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5320
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5840
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5252
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5904
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5408
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5180
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6120
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5816
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5328
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5904
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5436
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5324
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5560
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5840
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5400
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5484
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5388
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6128
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5496
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5372
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5816
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5840
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5632
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5180
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5144
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1208
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5464
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5792
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1208
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5372
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5180
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5424
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5576
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5324
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5792
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5952
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5912
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5840
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5952
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5492
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5372
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5416
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5988
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5492
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6200
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6216
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6336
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6352
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6420
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6432
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6584
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6600
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6688
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6700
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6776
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6792
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6864
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6876
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6956
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6968
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7044
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7056
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7140
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7160
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5324
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6232
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6256
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6324
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6404
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6356
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6548
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6436
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6672
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6600
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6704
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6696
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6852
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6788
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6872
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6976
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7040
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7068
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7060
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7156
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7148
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6240
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6212
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6372
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6460
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6476
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6640
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6680
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3804
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6760
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6844
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6856
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6928
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6940
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7020
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6964
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7116
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7128
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:5492
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5840
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6264
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6224
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6324
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6368
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6632
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6476
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6744
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6708
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6756
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6696
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6992
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7008
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7104
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7108
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6180
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7132
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6148
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6236
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6232
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6360
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6368
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6436
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6812
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6808
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6912
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6916
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6936
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6984
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7052
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6152
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6276
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6304
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3524
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6248
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6428
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6624
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6472
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6476
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6820
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6808
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4540
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6976
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6984
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6196
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6252
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7136
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6240
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:1356
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6544
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6728
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3844
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6656
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6948
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6788
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7096
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7092
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7164
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6260
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:624
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6396
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6508
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6332
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6452
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6600
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6612
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6628
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7016
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6944
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6976
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7108
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6384
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7132
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:224
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6216
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6668
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6248
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6312
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6600
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6920
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6468
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7012
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7112
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7108
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6268
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6396
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6444
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6836
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6708
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:3312
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6808
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6988
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6628
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7112
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6236
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:2496
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6620
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6432
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6684
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6940
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7080
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7120
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6972
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6328
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6216
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6888
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6728
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6952
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6164
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6376
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6284
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6444
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6332
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6192
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6684
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6348
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7128
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6488
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6352
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6332
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6708
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6364
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6268
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:856
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6832
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7028
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6808
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6272
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7128
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6352
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6172
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6228
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6408
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7152
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7128
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1304
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6164
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6528
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:2640
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6456
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6728
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6440
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6832
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6388
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6356
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4140
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6372
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7004
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6360
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6168
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6684
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6356
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6708
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6596
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6292
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6728
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7072
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6972
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7080
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:1560
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6468
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6900
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6800
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4960
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6468
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6732
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6172
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6620
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6292
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6832
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6164
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6360
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6172
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6708
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6772
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7072
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6808
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6764
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6164
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7220
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7236
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7308
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7324
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7392
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7408
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7476
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7492
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7564
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7580
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7648
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7664
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7732
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7748
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7816
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7832
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7900
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7912
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7992
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8008
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8080
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8096
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8164
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8180
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7192
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7216
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7284
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7296
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7376
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7384
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7468
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7404
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7548
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7484
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7580
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7676
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7756
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7768
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7848
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7864
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7940
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7952
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8044
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8060
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8136
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8160
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8176
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6772
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7216
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7240
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7300
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7416
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7504
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7524
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7612
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7628
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7716
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7668
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7804
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7844
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7832
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7868
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8020
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8024
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8120
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8072
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7176
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8160
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6176
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7332
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7240
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7440
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7528
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7552
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7584
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7484
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7676
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7788
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7876
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7892
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7976
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8000
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8004
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8112
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8180
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8072
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7272
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8144
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7228
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7452
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7320
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7436
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7556
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7488
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7588
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7800
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7888
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6292
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7932
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7952
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8024
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8092
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7248
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7256
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7292
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7196
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7380
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7332
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7644
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7704
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7728
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7772
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7484
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7936
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7824
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6292
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6172
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6808
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7212
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7188
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8148
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7508
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7596
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7440
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7492
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5424
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7668
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7772
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7800
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8016
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8116
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6164
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7268
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7232
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7296
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7404
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7628
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7664
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7764
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7744
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7748
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7844
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8028
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7908
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7356
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7252
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7236
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7260
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7692
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7400
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7624
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:5424
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7860
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:832
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8012
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7936
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8016
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:8064
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:6520
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7600
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7640
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7620
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7828
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7896
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:4648
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:4516
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7276
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7960
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7328
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:6512
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7444
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7244
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:7400
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7916
- - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
    "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe" 1728
    3⤵
    PID:8096
  - - C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe
      "C:\Users\Admin\AppData\Local\Temp\HEUR-Trojan-Spy.Win32.Larby.exe"
      4⤵
      PID:7980

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

memory/100-44-0x0000000000D00000-0x0000000000DD2000-memory.dmp

Filesize
840KB

Download
memory/100-40-0x0000000000D00000-0x0000000000DD2000-memory.dmp

Filesize
840KB

Download
memory/544-477-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/640-467-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/728-609-0x0000000000400000-0x00000000004D2000-memory.dmp

Filesize
840KB

Download
memory/796-275-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/868-203-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/868-190-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/1336-515-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/1336-522-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/1364-607-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/1448-521-0x0000000000400000-0x00000000004D2000-memory.dmp

Filesize
840KB

Download
memory/1448-593-0x0000000000400000-0x00000000004D2000-memory.dmp

Filesize
840KB

Download
memory/1484-0-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/1484-78-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/1592-410-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/1592-397-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/1620-62-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/1728-18-0x0000000000C00000-0x0000000000CD2000-memory.dmp

Filesize
840KB

Download
memory/1728-3-0x0000000000C00000-0x0000000000CD2000-memory.dmp

Filesize
840KB

Download
memory/1728-8-0x0000000000C00000-0x0000000000CD2000-memory.dmp

Filesize
840KB

Download
memory/1728-12-0x0000000000C00000-0x0000000000CD2000-memory.dmp

Filesize
840KB

Download
memory/1728-20-0x0000000000C00000-0x0000000000CD2000-memory.dmp

Filesize
840KB

Download
memory/1728-16-0x0000000000C00000-0x0000000000CD2000-memory.dmp

Filesize
840KB

Download
memory/1728-13-0x0000000000C00000-0x0000000000CD2000-memory.dmp

Filesize
840KB

Download
memory/1728-15-0x0000000000C00000-0x0000000000CD2000-memory.dmp

Filesize
840KB

Download
memory/1728-14-0x0000000000C00000-0x0000000000CD2000-memory.dmp

Filesize
840KB

Download
memory/1768-71-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/1768-85-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/1904-284-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/1904-297-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/2052-27-0x0000000001340000-0x0000000001412000-memory.dmp

Filesize
840KB

Download
memory/2052-31-0x0000000001340000-0x0000000001412000-memory.dmp

Filesize
840KB

Download
memory/2224-502-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/2260-336-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/2352-46-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/2436-320-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/2560-441-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/2576-575-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/2576-588-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/2600-125-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/2860-86-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/3000-17-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/3076-53-0x0000000001120000-0x00000000011F2000-memory.dmp

Filesize
840KB

Download
memory/3076-57-0x0000000001120000-0x00000000011F2000-memory.dmp

Filesize
840KB

Download
memory/3144-358-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/3176-346-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/3212-528-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/3452-298-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/3484-139-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/3588-217-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/3588-230-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/3604-372-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/3640-260-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/3684-304-0x0000000000400000-0x00000000004D2000-memory.dmp

Filesize
840KB

Download
memory/3988-626-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4064-155-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4092-165-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4104-32-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4152-411-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4204-181-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4224-80-0x0000000000410000-0x00000000004E2000-memory.dmp

Filesize
840KB

Download
memory/4268-70-0x0000000000840000-0x0000000000912000-memory.dmp

Filesize
840KB

Download
memory/4268-66-0x0000000000840000-0x0000000000912000-memory.dmp

Filesize
840KB

Download
memory/4268-245-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4280-318-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4280-305-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4316-501-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4356-427-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4436-103-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4504-592-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4520-636-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4524-553-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4632-124-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4644-536-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4664-206-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4792-454-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4828-610-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/4968-388-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/5052-231-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/5052-244-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download
memory/5068-574-0x0000000000750000-0x000000000083C000-memory.dmp

Filesize
944KB

Download