Analysis
-
max time kernel
150s -
max time network
152s -
platform
windows10-2004_x64 -
resource
win10v2004-20240226-uk -
resource tags
-
submitted
03-03-2024 13:53
General
-
Target
Ransomware/PolyRansom.exe
-
Size
220KB
-
MD5
3ed3fb296a477156bc51aba43d825fc0
-
SHA1
9caa5c658b1a88fee149893d3a00b34a8bb8a1a6
-
SHA256
1898f2cae1e3824cb0f7fd5368171a33aba179e63501e480b4da9ea05ebf0423
-
SHA512
dc3d6e409cee4d54f48d1a25912243d07e2f800578c8e0e348ce515a047ecf5fa3089b46284e0956bbced345957a000eecdc082e6f3060971759d70a14c1c97e
-
SSDEEP
3072:EJv/3Ppzq+M4Lh5VWK5qlYRV+hvuFiweXXbGgL90v5mq33Z3:8hzEA5GlYMWFBeXvx0c+3
Score
10/10
Malware Config
Signatures
-
Modifies visibility of file extensions in Explorer 2 TTPs 64 IoCs
-
UAC bypass 3 TTPs 64 IoCs
-
Renames multiple (76) files with added filename extension
This suggests ransomware activity of encrypting all the files on the system.
-
Checks computer location settings 2 TTPs 1 IoCs
Looks up country code configured in the registry, likely geofence.
-
Executes dropped EXE 2 IoCs
-
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Adds Run key to start application 2 TTPs 4 IoCs
-
Drops file in System32 directory 2 IoCs
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Modifies registry key 1 TTPs 64 IoCs
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
-
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
-
Suspicious use of FindShellTrayWindow 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exe"C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exe"1⤵
- Adds Run key to start application
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\WYIEAogs\TYwksoEY.exe"C:\Users\Admin\WYIEAogs\TYwksoEY.exe"2⤵
- Executes dropped EXE
- Adds Run key to start application
-
C:\ProgramData\kukQAEII\swQIAcYg.exe"C:\ProgramData\kukQAEII\swQIAcYg.exe"2⤵
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of FindShellTrayWindow
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"2⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom3⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"4⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom5⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"6⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom7⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"8⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom9⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"10⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom11⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"12⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom13⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"14⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom15⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"16⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom17⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"18⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom19⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"20⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom21⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"22⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom23⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"24⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom25⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"26⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom27⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"28⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom29⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"30⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom31⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"32⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom33⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"34⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom35⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"36⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom37⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"38⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom39⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"40⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom41⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"42⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom43⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"44⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom45⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"46⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom47⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"48⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom49⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"50⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom51⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"52⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom53⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"54⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom55⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"56⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom57⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"58⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom59⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"60⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom61⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"62⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom63⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"64⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom65⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"66⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom67⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"68⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom69⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"70⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom71⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"72⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom73⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"74⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom75⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"76⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom77⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"78⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom79⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"80⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom81⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"82⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom83⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"84⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom85⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"86⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom87⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"88⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom89⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"90⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom91⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"92⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom93⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"94⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom95⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"96⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom97⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"98⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom99⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"100⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom101⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"102⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom103⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"104⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom105⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"106⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom107⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"108⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom109⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"110⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom111⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"112⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom113⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"114⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom115⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"116⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom117⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"118⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom119⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"120⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom121⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"122⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom123⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"124⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom125⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"126⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom127⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"128⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom129⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"130⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom131⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"132⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom133⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"134⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom135⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"136⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom137⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"138⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom139⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"140⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom141⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"142⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom143⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"144⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom145⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"146⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom147⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"148⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom149⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"150⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom151⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"152⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom153⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"154⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom155⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"156⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom157⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"158⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom159⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"160⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom161⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"162⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom163⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"164⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom165⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"166⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom167⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"168⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom169⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"170⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom171⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"172⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom173⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"174⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom175⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"176⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom177⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"178⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom179⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"180⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom181⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"182⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom183⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"184⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom185⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"186⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom187⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"188⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom189⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"190⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom191⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"192⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom193⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"194⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom195⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"196⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom197⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"198⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom199⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"200⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom201⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"202⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom203⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"204⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom205⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"206⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom207⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"208⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom209⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"210⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom211⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"212⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom213⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"214⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom215⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"216⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom217⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"218⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1219⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom219⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"220⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom221⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"222⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom223⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"224⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom225⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"226⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom227⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"228⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom229⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"230⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom231⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"232⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom233⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"234⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom235⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"236⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom237⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"238⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1239⤵
-
C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom.exeC:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom239⤵
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomware\PolyRansom"240⤵