Overview

overview

7

Static

static

1

Welcome.vbs

windows7-x64

3

Welcome.vbs

windows10-2004-x64

7

Resubmissions

05/03/2024, 17:18

240305-vvsbtaca9y 7

05/03/2024, 17:17

240305-vt3fdsca7y 7

Analysis

  • max time kernel
    3s
  • max time network
    20s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240226-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
  • submitted
    05/03/2024, 17:17

Sharing

Copy URL
Twitter E-mail
Report Analysis Logs

General

  • Target

    Welcome.vbs

  • Size

    347B

  • MD5

    e83fa4c095feaabd13099be5e3d2df9f

  • SHA1

    459b5df823648cd121a3659988c7d1dce7579683

  • SHA256

    c2e5dd8f254d8856647b9cfe1f7f205da09b4ba473e83e69c25e1711df0fe002

  • SHA512

    7e70affcb3c068fd0f981d63d36402dac7aedf5be13ff16b6c817d8963c0b986629cebf4afc9f0a47ec6c9e65cd5061b19c6279cbac143d2e571e88a6bf6e8ac

Score
7/10

Malware Config

Signatures

  • Checks computer location settings 2 TTPs 1 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Modifies registry class 1 IoCs
  • Suspicious use of WriteProcessMemory 14 IoCs

Processes

  • C:\Windows\System32\WScript.exe
    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
    1⤵
    • Checks computer location settings
    • Modifies registry class
    • Suspicious use of WriteProcessMemory
    PID:4488
    • C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
      2⤵
        PID:2612
      • C:\Windows\System32\WScript.exe
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
        2⤵
          PID:4112
        • C:\Windows\System32\WScript.exe
          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
          2⤵
            PID:5012
          • C:\Windows\System32\WScript.exe
            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
            2⤵
              PID:2604
            • C:\Windows\System32\WScript.exe
              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
              2⤵
                PID:4020
              • C:\Windows\System32\WScript.exe
                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                2⤵
                  PID:4844
                • C:\Windows\System32\WScript.exe
                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                  2⤵
                    PID:4500
                  • C:\Windows\System32\WScript.exe
                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                    2⤵
                      PID:4004
                    • C:\Windows\System32\WScript.exe
                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                      2⤵
                        PID:2836
                      • C:\Windows\System32\WScript.exe
                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                        2⤵
                          PID:464
                        • C:\Windows\System32\WScript.exe
                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                          2⤵
                            PID:3720
                          • C:\Windows\System32\WScript.exe
                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                            2⤵
                              PID:2960
                            • C:\Windows\System32\WScript.exe
                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                              2⤵
                                PID:3380
                              • C:\Windows\System32\WScript.exe
                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                2⤵
                                  PID:3988
                                • C:\Windows\System32\WScript.exe
                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                  2⤵
                                    PID:3960
                                  • C:\Windows\System32\WScript.exe
                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                    2⤵
                                      PID:684
                                    • C:\Windows\System32\WScript.exe
                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                      2⤵
                                        PID:2144
                                      • C:\Windows\System32\WScript.exe
                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                        2⤵
                                          PID:2816
                                        • C:\Windows\System32\WScript.exe
                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                          2⤵
                                            PID:2304
                                          • C:\Windows\System32\WScript.exe
                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                            2⤵
                                              PID:4684
                                            • C:\Windows\System32\WScript.exe
                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                              2⤵
                                                PID:4828
                                              • C:\Windows\System32\WScript.exe
                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                2⤵
                                                  PID:3628
                                                • C:\Windows\System32\WScript.exe
                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                  2⤵
                                                    PID:3444
                                                  • C:\Windows\System32\WScript.exe
                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                    2⤵
                                                      PID:1144
                                                    • C:\Windows\System32\WScript.exe
                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                      2⤵
                                                        PID:1824
                                                      • C:\Windows\System32\WScript.exe
                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                        2⤵
                                                          PID:332
                                                        • C:\Windows\System32\WScript.exe
                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                          2⤵
                                                            PID:1632
                                                          • C:\Windows\System32\WScript.exe
                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                            2⤵
                                                              PID:4252
                                                            • C:\Windows\System32\WScript.exe
                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                              2⤵
                                                                PID:2560
                                                              • C:\Windows\System32\WScript.exe
                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                2⤵
                                                                  PID:4960
                                                                • C:\Windows\System32\WScript.exe
                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                  2⤵
                                                                    PID:3100
                                                                  • C:\Windows\System32\WScript.exe
                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                    2⤵
                                                                      PID:4388
                                                                    • C:\Windows\System32\WScript.exe
                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                      2⤵
                                                                        PID:3672
                                                                      • C:\Windows\System32\WScript.exe
                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                        2⤵
                                                                          PID:1472
                                                                        • C:\Windows\System32\WScript.exe
                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                          2⤵
                                                                            PID:3788
                                                                          • C:\Windows\System32\WScript.exe
                                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                            2⤵
                                                                              PID:2896
                                                                            • C:\Windows\System32\WScript.exe
                                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                              2⤵
                                                                                PID:3540
                                                                              • C:\Windows\System32\WScript.exe
                                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                2⤵
                                                                                  PID:4984
                                                                                • C:\Windows\System32\WScript.exe
                                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                  2⤵
                                                                                    PID:2244
                                                                                  • C:\Windows\System32\WScript.exe
                                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                    2⤵
                                                                                      PID:3800
                                                                                    • C:\Windows\System32\WScript.exe
                                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                      2⤵
                                                                                        PID:4624
                                                                                      • C:\Windows\System32\WScript.exe
                                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                        2⤵
                                                                                          PID:5156
                                                                                        • C:\Windows\System32\WScript.exe
                                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                          2⤵
                                                                                            PID:5188
                                                                                          • C:\Windows\System32\WScript.exe
                                                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                            2⤵
                                                                                              PID:5212
                                                                                            • C:\Windows\System32\WScript.exe
                                                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                              2⤵
                                                                                                PID:5252
                                                                                              • C:\Windows\System32\WScript.exe
                                                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                2⤵
                                                                                                  PID:5276
                                                                                                • C:\Windows\System32\WScript.exe
                                                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                  2⤵
                                                                                                    PID:5296
                                                                                                  • C:\Windows\System32\WScript.exe
                                                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                    2⤵
                                                                                                      PID:5332
                                                                                                    • C:\Windows\System32\WScript.exe
                                                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                      2⤵
                                                                                                        PID:5372
                                                                                                      • C:\Windows\System32\WScript.exe
                                                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                        2⤵
                                                                                                          PID:5408
                                                                                                        • C:\Windows\System32\WScript.exe
                                                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                          2⤵
                                                                                                            PID:5452
                                                                                                          • C:\Windows\System32\WScript.exe
                                                                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                            2⤵
                                                                                                              PID:5480
                                                                                                            • C:\Windows\System32\WScript.exe
                                                                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                              2⤵
                                                                                                                PID:5508
                                                                                                              • C:\Windows\System32\WScript.exe
                                                                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                2⤵
                                                                                                                  PID:5544
                                                                                                                • C:\Windows\System32\WScript.exe
                                                                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                  2⤵
                                                                                                                    PID:5600
                                                                                                                  • C:\Windows\System32\WScript.exe
                                                                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                    2⤵
                                                                                                                      PID:5656
                                                                                                                    • C:\Windows\System32\WScript.exe
                                                                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                      2⤵
                                                                                                                        PID:5676
                                                                                                                      • C:\Windows\System32\WScript.exe
                                                                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                        2⤵
                                                                                                                          PID:5704
                                                                                                                        • C:\Windows\System32\WScript.exe
                                                                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                          2⤵
                                                                                                                            PID:5732
                                                                                                                          • C:\Windows\System32\WScript.exe
                                                                                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                            2⤵
                                                                                                                              PID:5768
                                                                                                                            • C:\Windows\System32\WScript.exe
                                                                                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                              2⤵
                                                                                                                                PID:5804
                                                                                                                              • C:\Windows\System32\WScript.exe
                                                                                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                2⤵
                                                                                                                                  PID:5836
                                                                                                                                • C:\Windows\System32\WScript.exe
                                                                                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                  2⤵
                                                                                                                                    PID:5864
                                                                                                                                  • C:\Windows\System32\WScript.exe
                                                                                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                    2⤵
                                                                                                                                      PID:5888
                                                                                                                                    • C:\Windows\System32\WScript.exe
                                                                                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                      2⤵
                                                                                                                                        PID:5936
                                                                                                                                      • C:\Windows\System32\WScript.exe
                                                                                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                        2⤵
                                                                                                                                          PID:5980
                                                                                                                                        • C:\Windows\System32\WScript.exe
                                                                                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                          2⤵
                                                                                                                                            PID:6016
                                                                                                                                          • C:\Windows\System32\WScript.exe
                                                                                                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                            2⤵
                                                                                                                                              PID:6052
                                                                                                                                            • C:\Windows\System32\WScript.exe
                                                                                                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                              2⤵
                                                                                                                                                PID:6080
                                                                                                                                              • C:\Windows\System32\WScript.exe
                                                                                                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                2⤵
                                                                                                                                                  PID:6124
                                                                                                                                                • C:\Windows\System32\WScript.exe
                                                                                                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                  2⤵
                                                                                                                                                    PID:6136
                                                                                                                                                  • C:\Windows\System32\WScript.exe
                                                                                                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                    2⤵
                                                                                                                                                      PID:5164
                                                                                                                                                    • C:\Windows\System32\WScript.exe
                                                                                                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                      2⤵
                                                                                                                                                        PID:5688
                                                                                                                                                      • C:\Windows\System32\WScript.exe
                                                                                                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                        2⤵
                                                                                                                                                          PID:5872
                                                                                                                                                        • C:\Windows\System32\WScript.exe
                                                                                                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                          2⤵
                                                                                                                                                            PID:5844
                                                                                                                                                          • C:\Windows\System32\WScript.exe
                                                                                                                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                            2⤵
                                                                                                                                                              PID:6180
                                                                                                                                                            • C:\Windows\System32\WScript.exe
                                                                                                                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                              2⤵
                                                                                                                                                                PID:6204
                                                                                                                                                              • C:\Windows\System32\WScript.exe
                                                                                                                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:6280
                                                                                                                                                                • C:\Windows\System32\WScript.exe
                                                                                                                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:6336
                                                                                                                                                                  • C:\Windows\System32\WScript.exe
                                                                                                                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:6392
                                                                                                                                                                    • C:\Windows\System32\WScript.exe
                                                                                                                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:6436
                                                                                                                                                                      • C:\Windows\System32\WScript.exe
                                                                                                                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:6452
                                                                                                                                                                        • C:\Windows\System32\WScript.exe
                                                                                                                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:6492
                                                                                                                                                                          • C:\Windows\System32\WScript.exe
                                                                                                                                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:6528
                                                                                                                                                                            • C:\Windows\System32\WScript.exe
                                                                                                                                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:6576
                                                                                                                                                                              • C:\Windows\System32\WScript.exe
                                                                                                                                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:6608
                                                                                                                                                                                • C:\Windows\System32\WScript.exe
                                                                                                                                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:6628
                                                                                                                                                                                  • C:\Windows\System32\WScript.exe
                                                                                                                                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:6708
                                                                                                                                                                                    • C:\Windows\System32\WScript.exe
                                                                                                                                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:6736
                                                                                                                                                                                      • C:\Windows\System32\WScript.exe
                                                                                                                                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:6796
                                                                                                                                                                                        • C:\Windows\System32\WScript.exe
                                                                                                                                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:6844
                                                                                                                                                                                          • C:\Windows\System32\WScript.exe
                                                                                                                                                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:6912
                                                                                                                                                                                            • C:\Windows\System32\WScript.exe
                                                                                                                                                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:6936
                                                                                                                                                                                              • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:7008
                                                                                                                                                                                                • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:7024
                                                                                                                                                                                                  • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:7080
                                                                                                                                                                                                    • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:7132
                                                                                                                                                                                                      • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:6212
                                                                                                                                                                                                        • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:6536
                                                                                                                                                                                                          • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:6668
                                                                                                                                                                                                            • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:7088
                                                                                                                                                                                                              • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:7200
                                                                                                                                                                                                                • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:7224
                                                                                                                                                                                                                  • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:7264
                                                                                                                                                                                                                    • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:7288
                                                                                                                                                                                                                      • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:7320
                                                                                                                                                                                                                        • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:7360
                                                                                                                                                                                                                          • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:7384
                                                                                                                                                                                                                            • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:7424
                                                                                                                                                                                                                              • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:7448
                                                                                                                                                                                                                                • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:7500
                                                                                                                                                                                                                                  • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:7540
                                                                                                                                                                                                                                    • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:7576
                                                                                                                                                                                                                                      • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:7620
                                                                                                                                                                                                                                        • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:7652
                                                                                                                                                                                                                                          • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:7684
                                                                                                                                                                                                                                            • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:7708
                                                                                                                                                                                                                                              • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:7740
                                                                                                                                                                                                                                                • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:7780
                                                                                                                                                                                                                                                  • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:7812
                                                                                                                                                                                                                                                    • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:7832
                                                                                                                                                                                                                                                      • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:7864
                                                                                                                                                                                                                                                        • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:7908
                                                                                                                                                                                                                                                          • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:7940
                                                                                                                                                                                                                                                            • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:7972
                                                                                                                                                                                                                                                              • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:7996
                                                                                                                                                                                                                                                                • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:8056
                                                                                                                                                                                                                                                                  • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:8120
                                                                                                                                                                                                                                                                    • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:8144
                                                                                                                                                                                                                                                                      • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:8188
                                                                                                                                                                                                                                                                        • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:7272
                                                                                                                                                                                                                                                                          • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                            "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:7456
                                                                                                                                                                                                                                                                            • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                              "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:6264
                                                                                                                                                                                                                                                                              • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                                "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:7584
                                                                                                                                                                                                                                                                                • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                                  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:7748
                                                                                                                                                                                                                                                                                  • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                                    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:7980
                                                                                                                                                                                                                                                                                    • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                                      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:4352
                                                                                                                                                                                                                                                                                      • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                                        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:8196
                                                                                                                                                                                                                                                                                        • C:\Windows\System32\WScript.exe
                                                                                                                                                                                                                                                                                          "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\Welcome.vbs"
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:8228

                                                                                                                                                                                                                                                                                        Network

                                                                                                                                                                                                                                                                                        MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                        Replay Monitor

                                                                                                                                                                                                                                                                                        Loading Replay Monitor...

                                                                                                                                                                                                                                                                                        Downloads