49472d5be5997279db82328a72c0391141ae401b7b72af3160655d69838cdb26

Analysis

max time kernel
2s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
06/03/2024, 04:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b6872760a20588e95b44c9d573a6b643.exe
Size

15KB
MD5

b6872760a20588e95b44c9d573a6b643
SHA1

1a0e14049c79b09500cd61095d9470c599c9c6f5
SHA256

49472d5be5997279db82328a72c0391141ae401b7b72af3160655d69838cdb26
SHA512

8690435c6f01c75c5df9cccf39aa9604fe60712b9cae01b7be61573d8290b368f23ed7c1b016c27d9ae5e7a1fe06bb9f0812d26cde648dd0d820f251af4afeed
SSDEEP

384:II761Bek+IUVu2besUSfCJqcjTEm1sMtEZ2M4UVE:w+xHasU1JqcjTE5yEZ2MPi

Score

7^/10

adware stealer

Malware Config

Signatures

Executes dropped EXE 6 IoCs

pid	Process
6732	lpsgajba.exe
7696	lpsgajba.exe
9684	lpsgajba.exe
8052	lpsgajba.exe
8728	lpsgajba.exe
9412	lpsgajba.exe

Installs/modifies Browser Helper Object 2 TTPs 12 IoCs

BHOs are DLL modules which act as plugins for Internet Explorer.

stealer adware

Modify Registry

T1112

Browser Extensions

T1176

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD45A54-9875-698F-E56E-65102358FDF1}\ = "apsgajba.dll"	lpsgajba.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD45A54-9875-698F-E56E-65102358FDF1}\ = "apsgajba.dll"	lpsgajba.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD45A54-9875-698F-E56E-65102358FDF1}	lpsgajba.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD45A54-9875-698F-E56E-65102358FDF1}	lpsgajba.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD45A54-9875-698F-E56E-65102358FDF1}\ = "apsgajba.dll"	lpsgajba.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD45A54-9875-698F-E56E-65102358FDF1}\ = "apsgajba.dll"	lpsgajba.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD45A54-9875-698F-E56E-65102358FDF1}	b6872760a20588e95b44c9d573a6b643.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD45A54-9875-698F-E56E-65102358FDF1}\ = "apsgajba.dll"	b6872760a20588e95b44c9d573a6b643.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD45A54-9875-698F-E56E-65102358FDF1}	lpsgajba.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD45A54-9875-698F-E56E-65102358FDF1}	lpsgajba.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD45A54-9875-698F-E56E-65102358FDF1}\ = "apsgajba.dll"	lpsgajba.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD45A54-9875-698F-E56E-65102358FDF1}	lpsgajba.exe

Drops file in System32 directory 32 IoCs

description	ioc	Process
File opened for modification	C:\Windows\SysWOW64\gpsgajba.sys	b6872760a20588e95b44c9d573a6b643.exe
File opened for modification	C:\Windows\SysWOW64\gpsgajba.sys	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\apsgajba.dll	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\lpsgajba.exe	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\verclsid.exe	b6872760a20588e95b44c9d573a6b643.exe
File opened for modification	C:\Windows\SysWOW64\apsgajba.dll	b6872760a20588e95b44c9d573a6b643.exe
File opened for modification	C:\Windows\SysWOW64\lpsgajba.exe	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\verclsid.exe	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\apsgajba.dll	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\lpsgajba.exe	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\verclsid.exe	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\gpsgajba.sys	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\lpsgajba.exe	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\apsgajba.dll	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\gpsgajba.sys	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\lpsgajba.exe	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\verclsid.exe	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\verclsid.exe	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\lpsgajba.exe	b6872760a20588e95b44c9d573a6b643.exe
File opened for modification	C:\Windows\SysWOW64\verclsid.exe	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\gpsgajba.sys	lpsgajba.exe
File created	C:\Windows\SysWOW64\apsgajba.dll	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\apsgajba.dll	lpsgajba.exe
File created	C:\Windows\SysWOW64\apsgajba.dll	b6872760a20588e95b44c9d573a6b643.exe
File created	C:\Windows\SysWOW64\apsgajba.dll	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\gpsgajba.sys	lpsgajba.exe
File created	C:\Windows\SysWOW64\apsgajba.dll	lpsgajba.exe
File created	C:\Windows\SysWOW64\lpsgajba.exe	b6872760a20588e95b44c9d573a6b643.exe
File created	C:\Windows\SysWOW64\apsgajba.dll	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\apsgajba.dll	lpsgajba.exe
File created	C:\Windows\SysWOW64\apsgajba.dll	lpsgajba.exe
File opened for modification	C:\Windows\SysWOW64\verclsid.exe	lpsgajba.exe

Modifies registry class 21 IoCs

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32	lpsgajba.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32	lpsgajba.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32\ThreadingModel = "Apartment"	lpsgajba.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32\ThreadingModel = "Apartment"	lpsgajba.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32	b6872760a20588e95b44c9d573a6b643.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node	b6872760a20588e95b44c9d573a6b643.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32\ThreadingModel = "Apartment"	b6872760a20588e95b44c9d573a6b643.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32\ = "C:\\Windows\\SysWow64\\apsgajba.dll"	lpsgajba.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32	lpsgajba.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32\ = "C:\\Windows\\SysWow64\\apsgajba.dll"	lpsgajba.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID	b6872760a20588e95b44c9d573a6b643.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32\ = "C:\\Windows\\SysWow64\\apsgajba.dll"	b6872760a20588e95b44c9d573a6b643.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32\ThreadingModel = "Apartment"	lpsgajba.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32\ThreadingModel = "Apartment"	lpsgajba.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32\ = "C:\\Windows\\SysWow64\\apsgajba.dll"	lpsgajba.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32\ = "C:\\Windows\\SysWow64\\apsgajba.dll"	lpsgajba.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32	lpsgajba.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32\ThreadingModel = "Apartment"	lpsgajba.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}	b6872760a20588e95b44c9d573a6b643.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32\ = "C:\\Windows\\SysWow64\\apsgajba.dll"	lpsgajba.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1FD45A54-9875-698F-E56E-65102358FDF1}\InprocServer32	lpsgajba.exe

Suspicious behavior: EnumeratesProcesses 12 IoCs

pid	Process
3180	b6872760a20588e95b44c9d573a6b643.exe
3180	b6872760a20588e95b44c9d573a6b643.exe
6732	lpsgajba.exe
6732	lpsgajba.exe
7696	lpsgajba.exe
7696	lpsgajba.exe
9684	lpsgajba.exe
9684	lpsgajba.exe
8052	lpsgajba.exe
8052	lpsgajba.exe
8728	lpsgajba.exe
8728	lpsgajba.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeDebugPrivilege	3180	b6872760a20588e95b44c9d573a6b643.exe
Token: SeDebugPrivilege	6732	lpsgajba.exe
Token: SeDebugPrivilege	7696	lpsgajba.exe
Token: SeDebugPrivilege	9684	lpsgajba.exe
Token: SeDebugPrivilege	8052	lpsgajba.exe
Token: SeDebugPrivilege	8728	lpsgajba.exe

Suspicious use of WriteProcessMemory 36 IoCs

description	pid	Process	procid_target
PID 3180 wrote to memory of 4824	3180	b6872760a20588e95b44c9d573a6b643.exe	89
PID 3180 wrote to memory of 4824	3180	b6872760a20588e95b44c9d573a6b643.exe	89
PID 3180 wrote to memory of 4824	3180	b6872760a20588e95b44c9d573a6b643.exe	89
PID 3180 wrote to memory of 6732	3180	b6872760a20588e95b44c9d573a6b643.exe	91
PID 3180 wrote to memory of 6732	3180	b6872760a20588e95b44c9d573a6b643.exe	91
PID 3180 wrote to memory of 6732	3180	b6872760a20588e95b44c9d573a6b643.exe	91
PID 6732 wrote to memory of 6768	6732	lpsgajba.exe	92
PID 6732 wrote to memory of 6768	6732	lpsgajba.exe	92
PID 6732 wrote to memory of 6768	6732	lpsgajba.exe	92
PID 6732 wrote to memory of 7696	6732	lpsgajba.exe	94
PID 6732 wrote to memory of 7696	6732	lpsgajba.exe	94
PID 6732 wrote to memory of 7696	6732	lpsgajba.exe	94
PID 7696 wrote to memory of 7728	7696	lpsgajba.exe	95
PID 7696 wrote to memory of 7728	7696	lpsgajba.exe	95
PID 7696 wrote to memory of 7728	7696	lpsgajba.exe	95
PID 7696 wrote to memory of 9684	7696	lpsgajba.exe	97
PID 7696 wrote to memory of 9684	7696	lpsgajba.exe	97
PID 7696 wrote to memory of 9684	7696	lpsgajba.exe	97
PID 9684 wrote to memory of 9912	9684	lpsgajba.exe	98
PID 9684 wrote to memory of 9912	9684	lpsgajba.exe	98
PID 9684 wrote to memory of 9912	9684	lpsgajba.exe	98
PID 9684 wrote to memory of 8052	9684	lpsgajba.exe	100
PID 9684 wrote to memory of 8052	9684	lpsgajba.exe	100
PID 9684 wrote to memory of 8052	9684	lpsgajba.exe	100
PID 8052 wrote to memory of 8028	8052	lpsgajba.exe	101
PID 8052 wrote to memory of 8028	8052	lpsgajba.exe	101
PID 8052 wrote to memory of 8028	8052	lpsgajba.exe	101
PID 8052 wrote to memory of 8728	8052	lpsgajba.exe	103
PID 8052 wrote to memory of 8728	8052	lpsgajba.exe	103
PID 8052 wrote to memory of 8728	8052	lpsgajba.exe	103
PID 8728 wrote to memory of 1980	8728	lpsgajba.exe	104
PID 8728 wrote to memory of 1980	8728	lpsgajba.exe	104
PID 8728 wrote to memory of 1980	8728	lpsgajba.exe	104
PID 8728 wrote to memory of 9412	8728	lpsgajba.exe	106
PID 8728 wrote to memory of 9412	8728	lpsgajba.exe	106
PID 8728 wrote to memory of 9412	8728	lpsgajba.exe	106

C:\Users\Admin\AppData\Local\Temp\b6872760a20588e95b44c9d573a6b643.exe
"C:\Users\Admin\AppData\Local\Temp\b6872760a20588e95b44c9d573a6b643.exe"
1⤵
- Installs/modifies Browser Helper Object
- Drops file in System32 directory
- Modifies registry class
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3180
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240603375.bat
  2⤵
  PID:4824
- C:\Windows\SysWOW64\lpsgajba.exe
  C:\Windows\system32\lpsgajba.exe
  2⤵
  - Executes dropped EXE
  - Installs/modifies Browser Helper Object
  - Drops file in System32 directory
  - Modifies registry class
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:6732
- - C:\Windows\SysWOW64\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240603718.bat
    3⤵
    PID:6768
- - C:\Windows\SysWOW64\lpsgajba.exe
    C:\Windows\system32\lpsgajba.exe
    3⤵
    - Executes dropped EXE
    - Installs/modifies Browser Helper Object
    - Drops file in System32 directory
    - Modifies registry class
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    - Suspicious use of WriteProcessMemory
    PID:7696
  - - C:\Windows\SysWOW64\cmd.exe
      C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240604031.bat
      4⤵
      PID:7728
  - - C:\Windows\SysWOW64\lpsgajba.exe
      C:\Windows\system32\lpsgajba.exe
      4⤵
      Executes dropped EXE
      Installs/modifies Browser Helper Object
      Drops file in System32 directory
      Modifies registry class
      Suspicious behavior: EnumeratesProcesses
      Suspicious use of AdjustPrivilegeToken
      Suspicious use of WriteProcessMemory
      PID:9684
    - - C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240604390.bat
        5⤵
        
        PID:9912
    - - C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        5⤵
        Executes dropped EXE
        Installs/modifies Browser Helper Object
        Drops file in System32 directory
        Modifies registry class
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of WriteProcessMemory
        
        PID:8052
      - C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240604921.bat
        6⤵
        
        PID:8028
      - C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        6⤵
        Executes dropped EXE
        Installs/modifies Browser Helper Object
        Drops file in System32 directory
        Modifies registry class
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of WriteProcessMemory
        
        PID:8728
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240605296.bat
        7⤵
        
        PID:1980
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        7⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:9412
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240605640.bat
        8⤵
        
        PID:9432
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        8⤵
        
        PID:8132
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240605968.bat
        9⤵
        
        PID:8060
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        9⤵
        
        PID:7304
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240606312.bat
        10⤵
        
        PID:8700
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        10⤵
        
        PID:5820
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240606671.bat
        11⤵
        
        PID:5848
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        11⤵
        
        PID:5328
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240606968.bat
        12⤵
        
        PID:5436
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        12⤵
        
        PID:4844
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240607234.bat
        13⤵
        
        PID:9108
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        13⤵
        
        PID:6828
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240607671.bat
        14⤵
        
        PID:5812
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        14⤵
        
        PID:6636
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240607890.bat
        15⤵
        
        PID:3508
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        15⤵
        
        PID:9164
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240608921.bat
        16⤵
        
        PID:7496
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        16⤵
        
        PID:8504
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240609296.bat
        17⤵
        
        PID:8416
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        17⤵
        
        PID:1856
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240609578.bat
        18⤵
        
        PID:464
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        18⤵
        
        PID:5176
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240609921.bat
        19⤵
        
        PID:5288
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        19⤵
        
        PID:7040
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240610187.bat
        20⤵
        
        PID:6064
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        20⤵
        
        PID:2556
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240610531.bat
        21⤵
        
        PID:1272
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        21⤵
        
        PID:10496
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240610921.bat
        22⤵
        
        PID:10524
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        22⤵
        
        PID:9236
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240611281.bat
        23⤵
        
        PID:4156
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        23⤵
        
        PID:7852
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240611656.bat
        24⤵
        
        PID:4380
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        24⤵
        
        PID:3368
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240611921.bat
        25⤵
        
        PID:5136
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        25⤵
        
        PID:9168
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240612390.bat
        26⤵
        
        PID:10092
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        26⤵
        
        PID:6760
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240612734.bat
        27⤵
        
        PID:9368
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        27⤵
        
        PID:9440
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240613046.bat
        28⤵
        
        PID:4460
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        28⤵
        
        PID:10184
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240613531.bat
        29⤵
        
        PID:9656
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        29⤵
        
        PID:8668
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240613906.bat
        30⤵
        
        PID:5824
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        30⤵
        
        PID:10520
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240614312.bat
        31⤵
        
        PID:6508
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        31⤵
        
        PID:6500
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240614546.bat
        32⤵
        
        PID:5220
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        32⤵
        
        PID:6860
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240614906.bat
        33⤵
        
        PID:4904
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        33⤵
        
        PID:7676
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240615250.bat
        34⤵
        
        PID:7592
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        34⤵
        
        PID:6876
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240615640.bat
        35⤵
        
        PID:7768
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        35⤵
        
        PID:8708
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240615984.bat
        36⤵
        
        PID:7684
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        36⤵
        
        PID:9504
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240616296.bat
        37⤵
        
        PID:9660
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        37⤵
        
        PID:8856
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240616609.bat
        38⤵
        
        PID:1916
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        38⤵
        
        PID:10736
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240616937.bat
        39⤵
        
        PID:10972
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        39⤵
        
        PID:7536
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240617265.bat
        40⤵
        
        PID:3524
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        40⤵
        
        PID:8804
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240617562.bat
        41⤵
        
        PID:10156
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        41⤵
        
        PID:6960
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240617859.bat
        42⤵
        
        PID:2688
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        42⤵
        
        PID:6328
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240618156.bat
        43⤵
        
        PID:10296
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        43⤵
        
        PID:3928
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240618500.bat
        44⤵
        
        PID:7984
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        44⤵
        
        PID:7652
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240618781.bat
        45⤵
        
        PID:2412
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        45⤵
        
        PID:8156
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240619234.bat
        46⤵
        
        PID:6956
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        46⤵
        
        PID:2700
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240620000.bat
        47⤵
        
        PID:8392
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        47⤵
        
        PID:2968
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240620328.bat
        48⤵
        
        PID:10176
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        48⤵
        
        PID:7312
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240620640.bat
        49⤵
        
        PID:11192
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        49⤵
        
        PID:7776
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240620968.bat
        50⤵
        
        PID:6280
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        50⤵
        
        PID:5356
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240621359.bat
        51⤵
        
        PID:10244
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        51⤵
        
        PID:8692
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240621890.bat
        52⤵
        
        PID:6084
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        52⤵
        
        PID:10348
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240622218.bat
        53⤵
        
        PID:11092
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        53⤵
        
        PID:9792
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240622703.bat
        54⤵
        
        PID:9544
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        54⤵
        
        PID:1216
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240623109.bat
        55⤵
        
        PID:624
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        55⤵
        
        PID:3208
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240623562.bat
        56⤵
        
        PID:208
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        56⤵
        
        PID:8820
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240624062.bat
        57⤵
        
        PID:6160
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        57⤵
        
        PID:6912
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240624406.bat
        58⤵
        
        PID:332
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        58⤵
        
        PID:7904
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240624734.bat
        59⤵
        
        PID:5080
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        59⤵
        
        PID:1128
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240624968.bat
        60⤵
        
        PID:4480
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        60⤵
        
        PID:9528
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240625296.bat
        61⤵
        
        PID:10824
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        61⤵
        
        PID:5604
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240625625.bat
        62⤵
        
        PID:10300
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        62⤵
        
        PID:11764
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240626062.bat
        63⤵
        
        PID:9264
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        63⤵
        
        PID:3560
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240626375.bat
        64⤵
        
        PID:8896
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        64⤵
        
        PID:10636
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240626625.bat
        65⤵
        
        PID:6216
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        65⤵
        
        PID:11416
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240627046.bat
        66⤵
        
        PID:11176
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        66⤵
        
        PID:4912
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240627406.bat
        67⤵
        
        PID:11592
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        67⤵
        
        PID:12572
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240627734.bat
        68⤵
        
        PID:12916
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        68⤵
        
        PID:6080
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240628078.bat
        69⤵
        
        PID:9212
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        69⤵
        
        PID:9552
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240628437.bat
        70⤵
        
        PID:6752
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        70⤵
        
        PID:7964
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240628828.bat
        71⤵
        
        PID:3400
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        71⤵
        
        PID:1796
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240629171.bat
        72⤵
        
        PID:12348
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        72⤵
        
        PID:12964
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240629515.bat
        73⤵
        
        PID:2408
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        73⤵
        
        PID:8372
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240629812.bat
        74⤵
        
        PID:5520
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        74⤵
        
        PID:6396
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240630187.bat
        75⤵
        
        PID:11144
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        75⤵
        
        PID:7820
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240630546.bat
        76⤵
        
        PID:6612
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        76⤵
        
        PID:6884
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240631031.bat
        77⤵
        
        PID:9012
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        77⤵
        
        PID:10996
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240631453.bat
        78⤵
        
        PID:3532
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        78⤵
        
        PID:11624
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240631890.bat
        79⤵
        
        PID:11516
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        79⤵
        
        PID:11200
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240632281.bat
        80⤵
        
        PID:11740
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        80⤵
        
        PID:11244
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240632734.bat
        81⤵
        
        PID:9780
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        81⤵
        
        PID:13292
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240633046.bat
        82⤵
        
        PID:11892
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        82⤵
        
        PID:4040
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240633437.bat
        83⤵
        
        PID:1904
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        83⤵
        
        PID:13084
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240633875.bat
        84⤵
        
        PID:7612
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        84⤵
        
        PID:904
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240634171.bat
        85⤵
        
        PID:7012
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        85⤵
        
        PID:12756
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240634750.bat
        86⤵
        
        PID:12616
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        86⤵
        
        PID:5948
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240635125.bat
        87⤵
        
        PID:8892
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        87⤵
        
        PID:5772
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240635375.bat
        88⤵
        
        PID:5212
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        88⤵
        
        PID:7044
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240635937.bat
        89⤵
        
        PID:1620
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        89⤵
        
        PID:10372
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240636328.bat
        90⤵
        
        PID:12008
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        90⤵
        
        PID:3688
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240636625.bat
        91⤵
        
        PID:6716
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        91⤵
        
        PID:11628
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240637265.bat
        92⤵
        
        PID:6520
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        92⤵
        
        PID:13276
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240637640.bat
        93⤵
        
        PID:13096
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        93⤵
        
        PID:5192
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240638000.bat
        94⤵
        
        PID:11352
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        94⤵
        
        PID:1952
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240638234.bat
        95⤵
        
        PID:11420
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        95⤵
        
        PID:13352
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240638734.bat
        96⤵
        
        PID:13468
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        96⤵
        
        PID:4980
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240639078.bat
        97⤵
        
        PID:1776
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        97⤵
        
        PID:5200
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240639421.bat
        98⤵
        
        PID:1008
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        98⤵
        
        PID:12488
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240639750.bat
        99⤵
        
        PID:5104
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        99⤵
        
        PID:8944
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240640109.bat
        100⤵
        
        PID:12256
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        100⤵
        
        PID:14208
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240640578.bat
        101⤵
        
        PID:10576
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        101⤵
        
        PID:13788
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240641578.bat
        102⤵
        
        PID:13872
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        102⤵
        
        PID:9532
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240642046.bat
        103⤵
        
        PID:9184
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        103⤵
        
        PID:8056
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240642453.bat
        104⤵
        
        PID:892
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        104⤵
        
        PID:12204
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240642734.bat
        105⤵
        
        PID:7992
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        105⤵
        
        PID:2996
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240643078.bat
        106⤵
        
        PID:11152
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        106⤵
        
        PID:6456
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240643500.bat
        107⤵
        
        PID:10432
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        107⤵
        
        PID:14140
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240644015.bat
        108⤵
        
        PID:12260
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        108⤵
        
        PID:14532
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240644484.bat
        109⤵
        
        PID:14620
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        109⤵
        
        PID:9304
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240645062.bat
        110⤵
        
        PID:5316
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        110⤵
        
        PID:5872
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240645468.bat
        111⤵
        
        PID:4152
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        111⤵
        
        PID:11324
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240645859.bat
        112⤵
        
        PID:13696
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        112⤵
        
        PID:11148
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240646281.bat
        113⤵
        
        PID:4768
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        113⤵
        
        PID:13048
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240646625.bat
        114⤵
        
        PID:8188
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        114⤵
        
        PID:14552
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240647015.bat
        115⤵
        
        PID:13892
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        115⤵
        
        PID:14940
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240647484.bat
        116⤵
        
        PID:15336
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        116⤵
        
        PID:8476
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240647921.bat
        117⤵
        
        PID:15124
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        117⤵
        
        PID:10560
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240648343.bat
        118⤵
        
        PID:6256
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        118⤵
        
        PID:13384
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240648734.bat
        119⤵
        
        PID:5884
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        119⤵
        
        PID:9924
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240649156.bat
        120⤵
        
        PID:13348
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        120⤵
        
        PID:6116
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240649546.bat
        121⤵
        
        PID:11988
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        121⤵
        
        PID:11768
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240649984.bat
        122⤵
        
        PID:9500
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        122⤵
        
        PID:4936
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240650375.bat
        123⤵
        
        PID:7400
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        123⤵
        
        PID:8568
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240651000.bat
        124⤵
        
        PID:12164
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        124⤵
        
        PID:15748
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240651296.bat
        125⤵
        
        PID:15812
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        125⤵
        
        PID:7808
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240651609.bat
        126⤵
        
        PID:10500
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        126⤵
        
        PID:11708
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240652171.bat
        127⤵
        
        PID:13844
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        127⤵
        
        PID:13496
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240652437.bat
        128⤵
        
        PID:1284
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        128⤵
        
        PID:13640
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240652953.bat
        129⤵
        
        PID:17120
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        129⤵
        
        PID:7760
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240653343.bat
        130⤵
        
        PID:1736
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        130⤵
        
        PID:13664
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240653687.bat
        131⤵
        
        PID:13704
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        131⤵
        
        PID:14840
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240654078.bat
        132⤵
        
        PID:3632
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        132⤵
        
        PID:12636
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240654500.bat
        133⤵
        
        PID:16008
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        133⤵
        
        PID:17140
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240654875.bat
        134⤵
        
        PID:10488
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        134⤵
        
        PID:15608
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240655328.bat
        135⤵
        
        PID:15712
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        135⤵
        
        PID:13856
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240655812.bat
        136⤵
        
        PID:16160
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        136⤵
        
        PID:14000
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240656312.bat
        137⤵
        
        PID:6776
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        137⤵
        
        PID:17128
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240656578.bat
        138⤵
        
        PID:6032
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        138⤵
        
        PID:4624
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240656921.bat
        139⤵
        
        PID:17252
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        139⤵
        
        PID:10252
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240657406.bat
        140⤵
        
        PID:16744
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        140⤵
        
        PID:5300
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240657812.bat
        141⤵
        
        PID:7480
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        141⤵
        
        PID:14764
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240658171.bat
        142⤵
        
        PID:13524
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        142⤵
        
        PID:15200
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240658718.bat
        143⤵
        
        PID:2724
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        143⤵
        
        PID:13124
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240659234.bat
        144⤵
        
        PID:11272
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        144⤵
        
        PID:17932
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240659593.bat
        145⤵
        
        PID:18004
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        145⤵
        
        PID:18292
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240659968.bat
        146⤵
        
        PID:12860
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        146⤵
        
        PID:15928
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240660484.bat
        147⤵
        
        PID:5328
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        147⤵
        
        PID:17012
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240661078.bat
        148⤵
        
        PID:17332
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        148⤵
        
        PID:17552
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240661531.bat
        149⤵
        
        PID:17724
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        149⤵
        
        PID:8152
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240661984.bat
        150⤵
        
        PID:10888
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        150⤵
        
        PID:7096
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240662484.bat
        151⤵
        
        PID:13752
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        151⤵
        
        PID:9900
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240663156.bat
        152⤵
        
        PID:13716
        
        C:\Windows\SysWOW64\lpsgajba.exe
        
        C:\Windows\system32\lpsgajba.exe
        152⤵
        
        PID:13508
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240663656.bat
        153⤵
        
        PID:18156
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664093.bat
        152⤵
        
        PID:3896
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664140.bat
        151⤵
        
        PID:12872
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664187.bat
        150⤵
        
        PID:2344
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664312.bat
        147⤵
        
        PID:15912
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664343.bat
        146⤵
        
        PID:15956
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664375.bat
        145⤵
        
        PID:15496
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664406.bat
        144⤵
        
        PID:2360
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664437.bat
        143⤵
        
        PID:17356
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664453.bat
        142⤵
        
        PID:5332
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664515.bat
        141⤵
        
        PID:18064
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664703.bat
        140⤵
        
        PID:17360
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664796.bat
        138⤵
        
        PID:8576
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664828.bat
        137⤵
        
        PID:13492
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664859.bat
        136⤵
        
        PID:12800
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664875.bat
        135⤵
        
        PID:11920
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664906.bat
        133⤵
        
        PID:11872
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664953.bat
        132⤵
        
        PID:8720
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665203.bat
        129⤵
        
        PID:14612
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665218.bat
        128⤵
        
        PID:17696
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665234.bat
        127⤵
        
        PID:1624
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665312.bat
        125⤵
        
        PID:15456
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665359.bat
        124⤵
        
        PID:15936
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665375.bat
        123⤵
        
        PID:16564
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665468.bat
        122⤵
        
        PID:11876
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665734.bat
        121⤵
        
        PID:16708
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665796.bat
        120⤵
        
        PID:9740
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665890.bat
        119⤵
        
        PID:9268
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665984.bat
        118⤵
        
        PID:11704
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240666046.bat
        117⤵
        
        PID:13668
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240666093.bat
        116⤵
        
        PID:17492
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240666171.bat
        115⤵
        
        PID:18188
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240666265.bat
        114⤵
        
        PID:16020
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240666296.bat
        113⤵
        
        PID:9552
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240666406.bat
        110⤵
        
        PID:17216
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240666453.bat
        109⤵
        
        PID:10208
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240666734.bat
        102⤵
        
        PID:10956
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240666812.bat
        100⤵
        
        PID:14556
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240667062.bat
        95⤵
        
        PID:13488
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240667093.bat
        94⤵
        
        PID:7796
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240667125.bat
        93⤵
        
        PID:18116
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240667281.bat
        92⤵
        
        PID:3496
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240667296.bat
        91⤵
        
        PID:5348
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240667109.bat
        90⤵
        
        PID:1496
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665906.bat
        87⤵
        
        PID:8924
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240665625.bat
        86⤵
        
        PID:6200
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240664265.bat
        83⤵
        
        PID:15960
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240663906.bat
        82⤵
        
        PID:4912
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240663562.bat
        81⤵
        
        PID:5392
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240663500.bat
        80⤵
        
        PID:15584
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240663031.bat
        79⤵
        
        PID:18224
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240662515.bat
        78⤵
        
        PID:13920
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240662187.bat
        77⤵
        
        PID:15252
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240661578.bat
        76⤵
        
        PID:16964
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240661218.bat
        75⤵
        
        PID:13268
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240660765.bat
        74⤵
        
        PID:7660
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240660390.bat
        73⤵
        
        PID:15008
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240660093.bat
        72⤵
        
        PID:15704
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240659734.bat
        71⤵
        
        PID:11580
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240659531.bat
        70⤵
        
        PID:17956
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240658890.bat
        69⤵
        
        PID:4376
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240658578.bat
        68⤵
        
        PID:16808
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240658281.bat
        67⤵
        
        PID:4620
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240658156.bat
        66⤵
        
        PID:7540
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240657687.bat
        65⤵
        
        PID:15876
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240657171.bat
        64⤵
        
        PID:15380
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240657031.bat
        63⤵
        
        PID:16640
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240656750.bat
        62⤵
        
        PID:16332
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240656234.bat
        61⤵
        
        PID:10368
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240655937.bat
        60⤵
        
        PID:8156
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240655703.bat
        59⤵
        
        PID:10708
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240655312.bat
        58⤵
        
        PID:15656
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240654906.bat
        57⤵
        
        PID:8680
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240654671.bat
        56⤵
        
        PID:15508
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240654093.bat
        55⤵
        
        PID:16016
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240653687.bat
        54⤵
        
        PID:5860
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240653375.bat
        53⤵
        
        PID:2700
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240652890.bat
        52⤵
        
        PID:9696
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240652531.bat
        51⤵
        
        PID:15044
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240652015.bat
        50⤵
        
        PID:13672
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240651531.bat
        49⤵
        
        PID:8628
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240651375.bat
        48⤵
        
        PID:12452
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240650828.bat
        47⤵
        
        PID:11080
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240650375.bat
        46⤵
        
        PID:14396
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240649968.bat
        45⤵
        
        PID:11224
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240649328.bat
        44⤵
        
        PID:5528
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240649140.bat
        43⤵
        
        PID:10396
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240648750.bat
        42⤵
        
        PID:8824
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240648281.bat
        41⤵
        
        PID:9772
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240648046.bat
        40⤵
        
        PID:12380
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240647828.bat
        39⤵
        
        PID:14892
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240647781.bat
        38⤵
        
        PID:14856
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240647296.bat
        37⤵
        
        PID:14984
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240646875.bat
        36⤵
        
        PID:13108
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240646640.bat
        35⤵
        
        PID:12356
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240646250.bat
        34⤵
        
        PID:11072
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240645828.bat
        33⤵
        
        PID:2720
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240645484.bat
        32⤵
        
        PID:5400
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240645140.bat
        31⤵
        
        PID:720
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240644859.bat
        30⤵
        
        PID:14168
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240644437.bat
        29⤵
        
        PID:14560
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240644109.bat
        28⤵
        
        PID:8904
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240643562.bat
        27⤵
        
        PID:9028
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240643328.bat
        26⤵
        
        PID:14292
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240643125.bat
        25⤵
        
        PID:12460
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240642593.bat
        24⤵
        
        PID:7088
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240642343.bat
        23⤵
        
        PID:9520
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240642031.bat
        22⤵
        
        PID:10328
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240641515.bat
        21⤵
        
        PID:13860
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240641015.bat
        20⤵
        
        PID:11156
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240640937.bat
        19⤵
        
        PID:13800
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240640484.bat
        18⤵
        
        PID:12096
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240640218.bat
        17⤵
        
        PID:12660
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240639968.bat
        16⤵
        
        PID:13552
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240639390.bat
        15⤵
        
        PID:12124
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240638453.bat
        14⤵
        
        PID:13336
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240638281.bat
        13⤵
        
        PID:10928
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240637875.bat
        12⤵
        
        PID:13036
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240637640.bat
        11⤵
        
        PID:3716
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240637250.bat
        10⤵
        
        PID:11540
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240636875.bat
        9⤵
        
        PID:8936
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240636609.bat
        8⤵
        
        PID:1920
        
        C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240636328.bat
        7⤵
        
        PID:11908
      - C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240635875.bat
        6⤵
        
        PID:7696
    - - C:\Windows\SysWOW64\cmd.exe
        
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240635656.bat
        5⤵
        
        PID:11500
  - - C:\Windows\SysWOW64\cmd.exe
      C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240634921.bat
      4⤵
      PID:9716
- - C:\Windows\SysWOW64\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240634531.bat
    3⤵
    PID:12848
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\~DFD240634343.bat
  2⤵
  PID:11080

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Browser Extensions

T1176

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\~DFD240604031.bat

Filesize
121B

MD5
09517fc62284f33e877a276463580bd1

SHA1
0b14fe1db4493818f9de0bf2a56ee5370b8d479a

SHA256
6cc6bbb1f3f754b6894d84130f5f2d86569ac3a603e1632d3cefa028f22b6238

SHA512
1b924dd216d0f38199cc6df215e65ff260aa48fa37aa620dabcbc616f434643bd1f2e617d66b14bd52900214148741565128ba9589782ba582fd7308369f4a4d

Download Submit
C:\Users\Admin\AppData\Local\Temp\~DFD240635656.bat

Filesize
121B

MD5
f7475671906b2e843cbc88d6e47f6f78

SHA1
1a0a7c8de2a967b995ae700900eb1126f81815c1

SHA256
9bfef03ba36d0d6c25c42163ebabbd465757011b18b66be1fcf4c5576b1248e4

SHA512
30a261e5c3cb74a5f7ea84ddefa97bd65e6d9d6b9af01e9fc4c25cbef92597c8a1f39d55f51d3f0a054cbe18511029c6f8b07098665fb87ec677fc7f4a2843eb

Download Submit
C:\Windows\SysWOW64\apsgajba.dll

Filesize
192KB

MD5
494fbef110297b3499625a1e24f88216

SHA1
46eb10cd08cc6be23c72e4593aa75d958661931b

SHA256
79954a82160703efba325382f9a35dedddaab4f5d7725752746d623ce24d6709

SHA512
edda42e8413cc14d6724a2c720cedab54da28b3ee8780f1e4d07db7368ba2c1e1ed998eda340a4565ca5ce54dbec8b520257f948480d2bc1709b9dc76d90b5f8

Download Submit
C:\Windows\SysWOW64\apsgajba.dll

Filesize
524KB

MD5
074908cb10089d3ac3f02ac1cc1132f0

SHA1
d3bdf38ca33f94de423450f77e76c4689036a52b

SHA256
7110f6d5ba6b879b519bd1e67b54f4d36ee7b53c4119033dce5cd54df24d3a3b

SHA512
1d2bd04ba9a6d88b4601a1f8ff07c4b198c2b19db4f591c9daac74149fa83b6273ac745420e7839a34286b86ed8863bcabc34771faec37b42116c615f601d740

Download Submit
C:\Windows\SysWOW64\apsgajba.dll

Filesize
143KB

MD5
e1386aaf0c52a6c348d73e044efe4c9c

SHA1
741562f794107c6a3785deb6ffc359a023d9a7e0

SHA256
ec8d8fd4d84197ab4c63e4946846e31c6105c311c3886ebf072d209eb66ea91d

SHA512
90f8644c2453e45dfadc182356ece09d89341962d99e506656c441ac2383e2e11348bb2c3d7651f0d348dbe5e664c41ebbb69f516e427ceb7968f8e39a38678b

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
5KB

MD5
164173f5838aa6de8b38d750965f47cc

SHA1
0556c1b336091301d3f58dc76abc5ac0f9e8b221

SHA256
007048f199d87a8f3badb64489a2ed7ed5a73d6b3f8029707b59666a95d9320b

SHA512
daba0ed5a93ac5128d4bb9d18a4459c72325d8dfbffb2b4f129a1a694e9fb62d5550b8211b6220cee0bfa7e570456489121e6cc8e70496b3bfc787c511ae9dce

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
1KB

MD5
7a6a1a6aa4554fc93808e3f5ef3cccb7

SHA1
2a9b90eae9a70ae5248cbbffc13fce4b71ebff8d

SHA256
58979bef961a09bc90b3b8cea45c2091faddcac8e89d654f86baeab96a9e209d

SHA512
a0b5d0322923165051c9ca142589a84553242ea65393538130d1d4bfd2b54694c6240296d1dd8c2aac55bdcb0008ab2ce5800d7c09bee39c9b083fc5d72129f7

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
6KB

MD5
954fab473fad9b1ba2cc8bb0f15565ed

SHA1
8c7857ac46833a4fec3d6640f934f1f6e98792fb

SHA256
a9cdf623713f510bc7faafbe536dfa7738106d8a30a0dd848f9470886d9c58a4

SHA512
a29e2a07865aa1efa4f808475565d86d1200c553beb2d77e01c1615a59505bd85289aff833121bc6f9844857c28a79eda2a54946e9782413df4bd4a4936c3482

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
6KB

MD5
d70faafaaa422749ef404404b5b545a0

SHA1
85077e4d8227fa15699d8f0b8cbacb1574286784

SHA256
2787ed2fc7ace951bc2da3de1b30e086a02cd29624f694cdbaf8eaacf55ff194

SHA512
2cb437531713a2ef086bb68c45c0c127e4461d53cf983c5d15fbb0d96eda9f3b08c2d120fccfef231751ba21be522fb777b9048944e17ded6337c8a7f7d009f3

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
7KB

MD5
c19e12981747b91dcb2aee966b0dbf66

SHA1
b539729d89c0980da87f6a00173640d3f2a4cc98

SHA256
8c9caea6c9ba7a89c3ed5831cfab6ae5a3ed38c0e4b976bc28067b600eaa1ead

SHA512
5bdae9af121420b7f68bec3ed2459ab76c0f40a07e81592eae80b0d1394f9adb44ebde4b2b8e1d8bd8aee7f92a84494e97f5a726ca2748cb6a09154a6978fec5

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
7KB

MD5
833e8e7d0520f8f70d3402bbb4c63f14

SHA1
99314819a9e0aea8ab8136d9b573819e1d0f880d

SHA256
066dab205697f8863894f38079e76e5c47aa814ee1650204c6d1ad306eedf6ca

SHA512
368ed378445711041b68b50877baeaa0a4270a9b6f154413487d128ea94e97440294dd87d4fbb66f7b8a0b3fe87bdfcc4d0f3c600d0beebecc3b0647805f0768

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
8KB

MD5
d0f45da2a42447aabafaabfd2be23854

SHA1
9670ae31e882a4370e4673c0c870863ef9189d64

SHA256
cb7e0c47d6dce2e66eda39fa3d43f466648b7b1ce0d1934bf752ea27d6868914

SHA512
4bf68cc48552c3c44f67a0b79d50b08eaf0e986c4517a411dca436ce6e7b3b76380894ed2558a2df55396977c554b21ca7fdf38bebc6c61b09d38784ae043a05

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
8KB

MD5
97004984b187c3996e1e4d5dddcb8c22

SHA1
1a2950c9e450fd99226acff1e05763be5e469b20

SHA256
42307c70980ef5f16b370a5584f8739cc403fc46dd894dcaa6b2645ad7a24948

SHA512
b2aeb8a5295422ad77bcd92281f8eb0f9bec7fc58ad92f154567da4a448249aa8c08181f0023dea3edec06d7ac6704e0d6da12fb13501cea9fb1cb24f506c63d

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
2KB

MD5
4d44c97f6a9ff94a1d5ebaefabb2b672

SHA1
ea52d410f15f77de6f4eb18841be165e6f11230d

SHA256
180e130638a733bdb06525d98302fa5bf15d21ce76a209ffbb4a603592de9e16

SHA512
a426606ad7f832c1743d5d879005b875d4c2f26fe1ab2befc27941a7805a9272ea3bb499757160837a41eae63db6a49fae1cb42ad3812a5a7c4f51c003fbca0a

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
2KB

MD5
faf0079596234b77d0b6b43288a86aee

SHA1
0f0741436f4afd01f823aff0482e4fcfa4583ee5

SHA256
8e22a9d644c4ab9bbe7363dcf7ecb675c5cf9c35011541547fd73d19722662ab

SHA512
7d4ba0aec2c7c3d6756ca7ebb8c6cba9ce50bc95dac37b435796defac442b2db2c15b760afff5c83b78dc0a72202eab563f864f80fbb63114196c1e89d0d6339

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
3KB

MD5
4f0d6483ed9983324a7f8ab207d63cfa

SHA1
288bebea6eb5d74e693c4982379121c3ae85b8d1

SHA256
0f2ffcf777732c8e62f77d4bdb6970e3eb759d37e516a5382131be8759b9d8d2

SHA512
70bf78c61b7734987371c373764006827d0da19f5e916c596485c73b1afd581cafc1a757283b6779b3a31f898396e675c2cd37638c3351e0cdca9042427d7717

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
3KB

MD5
e22c3f3fe6e280ffee69af1557e3e491

SHA1
ab9da15ac740bed569005711291fbcc5409910ae

SHA256
1a00361546767bedf15d702e7a09e128acd5489c7aa772f8cf8b87f7106ffda7

SHA512
f2896354a92e2790092797141df284d0bed7dbf09b3e51fd44f7515f80d0e4c1375aabb2cb9c17d89a7ad3eaddca7f579655ffd6118257635824831e0f801a6c

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
4KB

MD5
fab33ab68a1ee6321fcd97d57f0e8d66

SHA1
2bc8749425277be7a17dc6ee5cf6ce7c7bf455e7

SHA256
1966d0daba744a479eef2fd3b5b442c17eaf8cc31a2d2048317d573d26eba3dd

SHA512
8e5622892e680aead03fe99c1ff54981e5a72cf559027a830730b1d2f0cb6abb4606a7df627fe7f87c2a99e87daf8014919e613113330c80f86b7219bc0ad04a

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
4KB

MD5
1d03c1e3f53e4ea690fcd27637bbe4fc

SHA1
733a752905bc6face1fb4a55693a265839ade7da

SHA256
860da11b8bdf95ecfc887b5e32eb1b51bd1625ff36343ee99e961c1bf3a4e628

SHA512
2be7947e5f8bcb60b50df2b1f963325dc7574bff6e2bc43e830776daf505eba91c1f001e5e9cb1e98b888c3278b5807482d49caacb0bb0848318ad2004070f78

Download Submit
C:\Windows\SysWOW64\gpsgajba.sys

Filesize
5KB

MD5
a937f3c8e47212cd8bf58bfeedbc472e

SHA1
3ae927fa7b07dc82e19c33d80ec65edb5e9e4fea

SHA256
09604690ae94a7cbb20b40a05b8daa68f604baa0ad5724e0de057dc9d977f9d4

SHA512
863b6b03dc12a6414cef51ca553f1499daec6fd23ae219393df8d0ee62ca9ec054e70adb28524087c7da5059e97cac4ea6a91464465663f35d95ed542bfaf18e

Download Submit
C:\Windows\SysWOW64\lpsgajba.exe

Filesize
15KB

MD5
b6872760a20588e95b44c9d573a6b643

SHA1
1a0e14049c79b09500cd61095d9470c599c9c6f5

SHA256
49472d5be5997279db82328a72c0391141ae401b7b72af3160655d69838cdb26

SHA512
8690435c6f01c75c5df9cccf39aa9604fe60712b9cae01b7be61573d8290b368f23ed7c1b016c27d9ae5e7a1fe06bb9f0812d26cde648dd0d820f251af4afeed

Download Submit
memory/3180-11837-0x0000000000400000-0x000000000041A000-memory.dmp

Filesize
104KB

Download
memory/3180-0-0x0000000000400000-0x000000000041A000-memory.dmp

Filesize
104KB

Download
memory/6732-1124-0x0000000000400000-0x000000000041A000-memory.dmp

Filesize
104KB

Download
memory/7676-32521-0x0000000000400000-0x000000000041A000-memory.dmp

Filesize
104KB

Download
memory/9236-21366-0x0000000000400000-0x000000000041A000-memory.dmp

Filesize
104KB

Download
memory/11324-111678-0x0000000000400000-0x000000000041A000-memory.dmp

Filesize
104KB

Download