151d87625af2d66affc77bce07749f5327bd95eb71e9400f31fc827e2f86593c

Analysis

max time kernel
151s
max time network
131s
platform
windows7_x64
resource
win7-20240319-en
resource tags

arch:x64arch:x86image:win7-20240319-enlocale:en-usos:windows7-x64system
submitted
18/04/2024, 21:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f8c8261d15ac899ed7ca7da785be2f69_JaffaCakes118.exe
Size

45KB
MD5

f8c8261d15ac899ed7ca7da785be2f69
SHA1

1e9e493f8a1b1d49cb923e1b181b63e38a3cf778
SHA256

151d87625af2d66affc77bce07749f5327bd95eb71e9400f31fc827e2f86593c
SHA512

9c70789dfaae952d44f303185973ce34f5b28d777fe0813156af16c3f581ab8b5b8ee9f8e5f49ffeeaf444a80d98d1e4c27485a0d07e448922aee7e33040a9b9
SSDEEP

768:53T6/tU/6Tv9ReFciJbatIXzlQIscQm56WDG/Xs9J1QjLsUcraA2:BT6/tU/6TLeFY2hE1509J6jLFcrF2

Score

10^/10

persistence

Malware Config

Signatures

Adds autorun key to be loaded by Explorer.exe on startup 2 TTPs 64 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mszc32.dll = "{3A995612-0000-0000-5D56-70EE307DFD75}"	msxa.exe

Modifies Installed Components in the registry 2 TTPs 64 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{50627AF7-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}\StubPath = "c:\\windows\\system32\\msxa.exe"	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{3A995612-0000-0000-5D56-70EE307DFD75}	msxa.exe

Executes dropped EXE 64 IoCs

pid	Process
2368	msxa.exe
1712	msxa.exe
2604	msxa.exe
3068	msxa.exe
2572	msxa.exe
2652	msxa.exe
2596	msxa.exe
2656	msxa.exe
2444	msxa.exe
2688	msxa.exe
2492	msxa.exe
2692	msxa.exe
2400	msxa.exe
2736	msxa.exe
268	msxa.exe
796	msxa.exe
2332	msxa.exe
2188	msxa.exe
364	msxa.exe
1660	msxa.exe
908	msxa.exe
1644	msxa.exe
576	msxa.exe
2728	msxa.exe
544	msxa.exe
2760	msxa.exe
1684	msxa.exe
1596	msxa.exe
1768	msxa.exe
2780	msxa.exe
2816	msxa.exe
2516	msxa.exe
2084	msxa.exe
1724	msxa.exe
2304	msxa.exe
1316	msxa.exe
980	msxa.exe
1968	msxa.exe
2132	msxa.exe
632	msxa.exe
1932	msxa.exe
3060	msxa.exe
3036	msxa.exe
1052	msxa.exe
1448	msxa.exe
1672	msxa.exe
1136	msxa.exe
1296	msxa.exe
2292	msxa.exe
1272	msxa.exe
1936	msxa.exe
1884	msxa.exe
940	msxa.exe
2352	msxa.exe
1384	msxa.exe
1376	msxa.exe
304	msxa.exe
1704	msxa.exe
2396	msxa.exe
1200	msxa.exe
3052	msxa.exe
868	msxa.exe
2172	msxa.exe
2244	msxa.exe

Loads dropped DLL 64 IoCs

pid	Process
2212	f8c8261d15ac899ed7ca7da785be2f69_JaffaCakes118.exe
2212	f8c8261d15ac899ed7ca7da785be2f69_JaffaCakes118.exe
2368	msxa.exe
2368	msxa.exe
1712	msxa.exe
1712	msxa.exe
2604	msxa.exe
2604	msxa.exe
3068	msxa.exe
3068	msxa.exe
2572	msxa.exe
2572	msxa.exe
2652	msxa.exe
2652	msxa.exe
2596	msxa.exe
2596	msxa.exe
2656	msxa.exe
2656	msxa.exe
2444	msxa.exe
2444	msxa.exe
2688	msxa.exe
2688	msxa.exe
2492	msxa.exe
2492	msxa.exe
2692	msxa.exe
2692	msxa.exe
2400	msxa.exe
2400	msxa.exe
2736	msxa.exe
2736	msxa.exe
268	msxa.exe
268	msxa.exe
796	msxa.exe
796	msxa.exe
2332	msxa.exe
2332	msxa.exe
2188	msxa.exe
2188	msxa.exe
364	msxa.exe
364	msxa.exe
1660	msxa.exe
1660	msxa.exe
908	msxa.exe
908	msxa.exe
1644	msxa.exe
1644	msxa.exe
576	msxa.exe
576	msxa.exe
2728	msxa.exe
2728	msxa.exe
544	msxa.exe
544	msxa.exe
2760	msxa.exe
2760	msxa.exe
1684	msxa.exe
1684	msxa.exe
1596	msxa.exe
1596	msxa.exe
1768	msxa.exe
1768	msxa.exe
2780	msxa.exe
2780	msxa.exe
2816	msxa.exe
2816	msxa.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe
File created	\??\c:\windows\SysWOW64\msxa.exe	msxa.exe

Checks processor information in registry 2 TTPs 6 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\	f8c8261d15ac899ed7ca7da785be2f69_JaffaCakes118.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier	f8c8261d15ac899ed7ca7da785be2f69_JaffaCakes118.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	f8c8261d15ac899ed7ca7da785be2f69_JaffaCakes118.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\	msxa.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier	msxa.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	msxa.exe

Modifies registry class 64 IoCs

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ = "c:\\windows\\SysWow64\\mszc32.dll"	msxa.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{3A995612-0000-0000-5D56-70EE307DFD75}\InprocServer32\ThreadingModel = "Both"	msxa.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2212 wrote to memory of 2368	2212	f8c8261d15ac899ed7ca7da785be2f69_JaffaCakes118.exe	28
PID 2212 wrote to memory of 2368	2212	f8c8261d15ac899ed7ca7da785be2f69_JaffaCakes118.exe	28
PID 2212 wrote to memory of 2368	2212	f8c8261d15ac899ed7ca7da785be2f69_JaffaCakes118.exe	28
PID 2212 wrote to memory of 2368	2212	f8c8261d15ac899ed7ca7da785be2f69_JaffaCakes118.exe	28
PID 2368 wrote to memory of 1712	2368	msxa.exe	29
PID 2368 wrote to memory of 1712	2368	msxa.exe	29
PID 2368 wrote to memory of 1712	2368	msxa.exe	29
PID 2368 wrote to memory of 1712	2368	msxa.exe	29
PID 1712 wrote to memory of 2604	1712	msxa.exe	30
PID 1712 wrote to memory of 2604	1712	msxa.exe	30
PID 1712 wrote to memory of 2604	1712	msxa.exe	30
PID 1712 wrote to memory of 2604	1712	msxa.exe	30
PID 2604 wrote to memory of 3068	2604	msxa.exe	31
PID 2604 wrote to memory of 3068	2604	msxa.exe	31
PID 2604 wrote to memory of 3068	2604	msxa.exe	31
PID 2604 wrote to memory of 3068	2604	msxa.exe	31
PID 3068 wrote to memory of 2572	3068	msxa.exe	32
PID 3068 wrote to memory of 2572	3068	msxa.exe	32
PID 3068 wrote to memory of 2572	3068	msxa.exe	32
PID 3068 wrote to memory of 2572	3068	msxa.exe	32
PID 2572 wrote to memory of 2652	2572	msxa.exe	33
PID 2572 wrote to memory of 2652	2572	msxa.exe	33
PID 2572 wrote to memory of 2652	2572	msxa.exe	33
PID 2572 wrote to memory of 2652	2572	msxa.exe	33
PID 2652 wrote to memory of 2596	2652	msxa.exe	34
PID 2652 wrote to memory of 2596	2652	msxa.exe	34
PID 2652 wrote to memory of 2596	2652	msxa.exe	34
PID 2652 wrote to memory of 2596	2652	msxa.exe	34
PID 2596 wrote to memory of 2656	2596	msxa.exe	35
PID 2596 wrote to memory of 2656	2596	msxa.exe	35
PID 2596 wrote to memory of 2656	2596	msxa.exe	35
PID 2596 wrote to memory of 2656	2596	msxa.exe	35
PID 2656 wrote to memory of 2444	2656	msxa.exe	36
PID 2656 wrote to memory of 2444	2656	msxa.exe	36
PID 2656 wrote to memory of 2444	2656	msxa.exe	36
PID 2656 wrote to memory of 2444	2656	msxa.exe	36
PID 2444 wrote to memory of 2688	2444	msxa.exe	37
PID 2444 wrote to memory of 2688	2444	msxa.exe	37
PID 2444 wrote to memory of 2688	2444	msxa.exe	37
PID 2444 wrote to memory of 2688	2444	msxa.exe	37
PID 2688 wrote to memory of 2492	2688	msxa.exe	38
PID 2688 wrote to memory of 2492	2688	msxa.exe	38
PID 2688 wrote to memory of 2492	2688	msxa.exe	38
PID 2688 wrote to memory of 2492	2688	msxa.exe	38
PID 2492 wrote to memory of 2692	2492	msxa.exe	39
PID 2492 wrote to memory of 2692	2492	msxa.exe	39
PID 2492 wrote to memory of 2692	2492	msxa.exe	39
PID 2492 wrote to memory of 2692	2492	msxa.exe	39
PID 2692 wrote to memory of 2400	2692	msxa.exe	40
PID 2692 wrote to memory of 2400	2692	msxa.exe	40
PID 2692 wrote to memory of 2400	2692	msxa.exe	40
PID 2692 wrote to memory of 2400	2692	msxa.exe	40
PID 2400 wrote to memory of 2736	2400	msxa.exe	41
PID 2400 wrote to memory of 2736	2400	msxa.exe	41
PID 2400 wrote to memory of 2736	2400	msxa.exe	41
PID 2400 wrote to memory of 2736	2400	msxa.exe	41
PID 2736 wrote to memory of 268	2736	msxa.exe	42
PID 2736 wrote to memory of 268	2736	msxa.exe	42
PID 2736 wrote to memory of 268	2736	msxa.exe	42
PID 2736 wrote to memory of 268	2736	msxa.exe	42
PID 268 wrote to memory of 796	268	msxa.exe	43
PID 268 wrote to memory of 796	268	msxa.exe	43
PID 268 wrote to memory of 796	268	msxa.exe	43
PID 268 wrote to memory of 796	268	msxa.exe	43

C:\Users\Admin\AppData\Local\Temp\f8c8261d15ac899ed7ca7da785be2f69_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\f8c8261d15ac899ed7ca7da785be2f69_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Checks processor information in registry
- Suspicious use of WriteProcessMemory
PID:2212
- \??\c:\windows\SysWOW64\msxa.exe
  "c:\windows\system32\msxa.exe"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Suspicious use of WriteProcessMemory
  PID:2368
- - \??\c:\windows\SysWOW64\msxa.exe
    "c:\windows\system32\msxa.exe"
    3⤵
    - Adds autorun key to be loaded by Explorer.exe on startup
    - Executes dropped EXE
    - Loads dropped DLL
    - Modifies registry class
    - Suspicious use of WriteProcessMemory
    PID:1712
  - - \??\c:\windows\SysWOW64\msxa.exe
      "c:\windows\system32\msxa.exe"
      4⤵
      Executes dropped EXE
      Loads dropped DLL
      Modifies registry class
      Suspicious use of WriteProcessMemory
      PID:2604
    - - \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Drops file in System32 directory
        Suspicious use of WriteProcessMemory
        
        PID:3068
      - \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        6⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:2572
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        7⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:2652
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        8⤵
        Executes dropped EXE
        Loads dropped DLL
        Modifies registry class
        Suspicious use of WriteProcessMemory
        
        PID:2596
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        9⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:2656
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        10⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:2444
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        11⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:2688
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        12⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:2492
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        13⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:2692
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        14⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:2400
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        15⤵
        Modifies Installed Components in the registry
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:2736
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        16⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:268
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        17⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:796
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        18⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2332
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        19⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2188
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        20⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:364
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        21⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1660
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        22⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:908
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        23⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1644
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        24⤵
        Executes dropped EXE
        Loads dropped DLL
        Modifies registry class
        
        PID:576
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        25⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2728
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        26⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:544
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        27⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2760
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        28⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1684
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        29⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1596
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        30⤵
        Executes dropped EXE
        Loads dropped DLL
        Modifies registry class
        
        PID:1768
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        31⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2780
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        32⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2816
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        33⤵
        Executes dropped EXE
        
        PID:2516
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        34⤵
        Modifies Installed Components in the registry
        Executes dropped EXE
        Modifies registry class
        
        PID:2084
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        35⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Executes dropped EXE
        
        PID:1724
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        36⤵
        Executes dropped EXE
        
        PID:2304
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        37⤵
        Executes dropped EXE
        Modifies registry class
        
        PID:1316
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        38⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:980
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        39⤵
        Executes dropped EXE
        
        PID:1968
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        40⤵
        Executes dropped EXE
        
        PID:2132
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        41⤵
        Executes dropped EXE
        
        PID:632
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        42⤵
        Executes dropped EXE
        
        PID:1932
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        43⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:3060
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        44⤵
        Executes dropped EXE
        
        PID:3036
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        45⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:1052
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        46⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Executes dropped EXE
        
        PID:1448
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        47⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Executes dropped EXE
        
        PID:1672
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        48⤵
        Executes dropped EXE
        
        PID:1136
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        49⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Executes dropped EXE
        
        PID:1296
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        50⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:2292
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        51⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Executes dropped EXE
        
        PID:1272
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        52⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:1936
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        53⤵
        Executes dropped EXE
        
        PID:1884
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        54⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:940
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        55⤵
        Executes dropped EXE
        
        PID:2352
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        56⤵
        Executes dropped EXE
        Modifies registry class
        
        PID:1384
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        57⤵
        Executes dropped EXE
        
        PID:1376
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        58⤵
        Executes dropped EXE
        
        PID:304
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        59⤵
        Executes dropped EXE
        
        PID:1704
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        60⤵
        Executes dropped EXE
        
        PID:2396
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        61⤵
        Executes dropped EXE
        
        PID:1200
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        62⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Executes dropped EXE
        
        PID:3052
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        63⤵
        Executes dropped EXE
        
        PID:868
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        64⤵
        Modifies Installed Components in the registry
        Executes dropped EXE
        
        PID:2172
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        65⤵
        Executes dropped EXE
        
        PID:2244
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        66⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1604
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        67⤵
        
        PID:2180
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        68⤵
        
        PID:2216
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        69⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1508
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        70⤵
        
        PID:1100
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        71⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1744
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        72⤵
        
        PID:2984
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        73⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2152
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        74⤵
        
        PID:1388
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        75⤵
        
        PID:2552
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        76⤵
        Drops file in System32 directory
        
        PID:2572
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        77⤵
        
        PID:2624
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        78⤵
        Drops file in System32 directory
        
        PID:2556
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        79⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Drops file in System32 directory
        
        PID:2540
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        80⤵
        
        PID:2596
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        81⤵
        
        PID:2448
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        82⤵
        
        PID:2656
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        83⤵
        
        PID:2588
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        84⤵
        Modifies registry class
        
        PID:2460
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        85⤵
        
        PID:2424
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        86⤵
        
        PID:2452
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        87⤵
        
        PID:2356
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        88⤵
        
        PID:2492
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        89⤵
        
        PID:2928
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        90⤵
        
        PID:2692
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        91⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Drops file in System32 directory
        
        PID:568
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        92⤵
        
        PID:592
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        93⤵
        Drops file in System32 directory
        
        PID:436
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        94⤵
        Modifies registry class
        
        PID:1996
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        95⤵
        Drops file in System32 directory
        
        PID:2036
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        96⤵
        Drops file in System32 directory
        Modifies registry class
        
        PID:1816
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        97⤵
        Modifies registry class
        
        PID:1656
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        98⤵
        
        PID:1440
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        99⤵
        
        PID:2332
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        100⤵
        
        PID:888
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        101⤵
        
        PID:2040
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        102⤵
        
        PID:1088
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        103⤵
        
        PID:1460
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        104⤵
        
        PID:368
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        105⤵
        
        PID:864
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        106⤵
        Modifies Installed Components in the registry
        
        PID:2704
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        107⤵
        
        PID:2748
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        108⤵
        
        PID:1780
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        109⤵
        Drops file in System32 directory
        
        PID:1632
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        110⤵
        
        PID:1624
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        111⤵
        Modifies registry class
        
        PID:2752
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        112⤵
        Modifies Installed Components in the registry
        
        PID:1548
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        113⤵
        
        PID:2756
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        114⤵
        
        PID:2600
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        115⤵
        
        PID:1636
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        116⤵
        
        PID:2100
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        117⤵
        
        PID:2084
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        118⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:840
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        119⤵
        
        PID:1432
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        120⤵
        Modifies Installed Components in the registry
        
        PID:2868
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        121⤵
        
        PID:1496
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        122⤵
        
        PID:2132
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        123⤵
        Modifies registry class
        
        PID:1196
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        124⤵
        
        PID:1004
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        125⤵
        
        PID:2168
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        126⤵
        Modifies Installed Components in the registry
        
        PID:2976
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        127⤵
        
        PID:1052
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        128⤵
        
        PID:1448
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        129⤵
        
        PID:1672
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        130⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Modifies Installed Components in the registry
        
        PID:956
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        131⤵
        
        PID:1820
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        132⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2104
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        133⤵
        
        PID:2292
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        134⤵
        
        PID:3032
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        135⤵
        
        PID:1000
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        136⤵
        
        PID:2804
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        137⤵
        
        PID:2856
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        138⤵
        
        PID:696
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        139⤵
        Modifies registry class
        
        PID:2228
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        140⤵
        Modifies Installed Components in the registry
        
        PID:752
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        141⤵
        Modifies Installed Components in the registry
        
        PID:2852
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        142⤵
        Drops file in System32 directory
        
        PID:1580
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        143⤵
        
        PID:1600
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        144⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Modifies Installed Components in the registry
        Drops file in System32 directory
        Modifies registry class
        
        PID:2232
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        145⤵
        
        PID:2200
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        146⤵
        Drops file in System32 directory
        
        PID:2368
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        147⤵
        
        PID:1748
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        148⤵
        
        PID:2832
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        149⤵
        
        PID:2828
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        150⤵
        Drops file in System32 directory
        
        PID:1744
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        151⤵
        
        PID:2512
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        152⤵
        
        PID:2120
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        153⤵
        
        PID:2532
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        154⤵
        
        PID:2684
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        155⤵
        
        PID:2632
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        156⤵
        
        PID:2556
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        157⤵
        
        PID:2840
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        158⤵
        Drops file in System32 directory
        
        PID:2696
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        159⤵
        
        PID:1576
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        160⤵
        Modifies registry class
        
        PID:2448
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        161⤵
        
        PID:2588
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        162⤵
        
        PID:2432
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        163⤵
        Modifies Installed Components in the registry
        
        PID:2424
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        164⤵
        
        PID:2452
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        165⤵
        
        PID:2936
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        166⤵
        
        PID:2924
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        167⤵
        
        PID:2464
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        168⤵
        
        PID:2928
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        169⤵
        
        PID:1476
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        170⤵
        
        PID:2920
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        171⤵
        
        PID:568
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        172⤵
        Modifies registry class
        
        PID:592
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        173⤵
        
        PID:332
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        174⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1640
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        175⤵
        
        PID:2036
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        176⤵
        
        PID:1568
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        177⤵
        
        PID:1656
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        178⤵
        
        PID:1440
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        179⤵
        
        PID:1760
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        180⤵
        
        PID:1756
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        181⤵
        
        PID:2028
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        182⤵
        Modifies Installed Components in the registry
        Drops file in System32 directory
        
        PID:272
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        183⤵
        Modifies registry class
        
        PID:1472
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        184⤵
        
        PID:368
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        185⤵
        
        PID:1644
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        186⤵
        
        PID:2720
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        187⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2508
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        188⤵
        
        PID:1676
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        189⤵
        
        PID:1584
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        190⤵
        
        PID:1680
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        191⤵
        
        PID:2752
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        192⤵
        
        PID:2788
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        193⤵
        
        PID:2156
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        194⤵
        
        PID:2756
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        195⤵
        
        PID:2076
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        196⤵
        
        PID:2932
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        197⤵
        Modifies Installed Components in the registry
        
        PID:1636
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        198⤵
        
        PID:1232
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        199⤵
        
        PID:2824
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        200⤵
        Modifies Installed Components in the registry
        
        PID:840
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        201⤵
        
        PID:828
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        202⤵
        Modifies registry class
        
        PID:1900
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        203⤵
        
        PID:2128
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        204⤵
        Drops file in System32 directory
        
        PID:2144
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        205⤵
        
        PID:1512
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        206⤵
        
        PID:1004
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        207⤵
        
        PID:2168
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        208⤵
        
        PID:1700
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        209⤵
        
        PID:2796
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        210⤵
        
        PID:1448
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        211⤵
        
        PID:1672
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        212⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:956
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        213⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1948
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        214⤵
        
        PID:1616
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        215⤵
        
        PID:1872
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        216⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1884
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        217⤵
        
        PID:608
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        218⤵
        
        PID:764
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        219⤵
        
        PID:1464
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        220⤵
        
        PID:2260
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        221⤵
        
        PID:696
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        222⤵
        
        PID:3052
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        223⤵
        Drops file in System32 directory
        
        PID:2228
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        224⤵
        
        PID:1880
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        225⤵
        Checks processor information in registry
        
        PID:2136
        
        \??\c:\windows\SysWOW64\mspv.exe
        
        "c:\windows\system32\mspv.exe"
        226⤵
        
        PID:1580
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        227⤵
        
        PID:1732
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        228⤵
        
        PID:1604
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        229⤵
        
        PID:2248
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        230⤵
        Modifies Installed Components in the registry
        
        PID:2368
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        231⤵
        
        PID:1748
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        232⤵
        
        PID:2964
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        233⤵
        
        PID:1744
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        234⤵
        
        PID:2512
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        235⤵
        
        PID:2120
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        236⤵
        
        PID:2628
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        237⤵
        
        PID:2848
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        238⤵
        Drops file in System32 directory
        
        PID:2684
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        239⤵
        Modifies registry class
        
        PID:2624
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        240⤵
        
        PID:2672
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        241⤵
        
        PID:2680
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        242⤵
        
        PID:2768
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        243⤵
        Drops file in System32 directory
        
        PID:2784
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        244⤵
        
        PID:2468
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        245⤵
        
        PID:2420
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        246⤵
        
        PID:2416
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        247⤵
        
        PID:2476
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        248⤵
        Modifies registry class
        
        PID:2916
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        249⤵
        
        PID:2936
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        250⤵
        
        PID:2376
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        251⤵
        Drops file in System32 directory
        
        PID:2928
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        252⤵
        
        PID:1476
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        253⤵
        
        PID:2920
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        254⤵
        
        PID:520
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        255⤵
        
        PID:1184
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        256⤵
        Modifies registry class
        
        PID:332
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        257⤵
        Drops file in System32 directory
        
        PID:2668
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        258⤵
        
        PID:1816
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        259⤵
        Drops file in System32 directory
        Modifies registry class
        
        PID:1084
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        260⤵
        
        PID:796
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        261⤵
        
        PID:2004
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        262⤵
        
        PID:612
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        263⤵
        
        PID:1756
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        264⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:364
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        265⤵
        
        PID:1064
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        266⤵
        
        PID:1472
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        267⤵
        
        PID:864
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        268⤵
        Modifies Installed Components in the registry
        
        PID:2728
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        269⤵
        
        PID:2748
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        270⤵
        
        PID:2724
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        271⤵
        
        PID:800
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        272⤵
        
        PID:1684
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        273⤵
        
        PID:1768
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        274⤵
        Modifies registry class
        
        PID:1648
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        275⤵
        
        PID:2816
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        276⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2808
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        277⤵
        Modifies registry class
        
        PID:1188
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        278⤵
        
        PID:2312
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        279⤵
        
        PID:1232
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        280⤵
        
        PID:2824
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        281⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1432
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        282⤵
        
        PID:1968
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        283⤵
        
        PID:1148
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        284⤵
        
        PID:1196
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        285⤵
        
        PID:3056
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        286⤵
        
        PID:1512
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        287⤵
        
        PID:1004
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        288⤵
        
        PID:2168
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        289⤵
        
        PID:396
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        290⤵
        
        PID:2796
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        291⤵
        
        PID:1540
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        292⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1136
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        293⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:956
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        294⤵
        Modifies Installed Components in the registry
        
        PID:1916
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        295⤵
        
        PID:2292
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        296⤵
        Modifies registry class
        
        PID:1872
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        297⤵
        
        PID:1884
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        298⤵
        
        PID:940
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        299⤵
        
        PID:540
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        300⤵
        
        PID:2396
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        301⤵
        
        PID:1692
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        302⤵
        
        PID:3052
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        303⤵
        
        PID:2228
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        304⤵
        Modifies Installed Components in the registry
        
        PID:2112
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        305⤵
        
        PID:1608
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        306⤵
        
        PID:2244
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        307⤵
        
        PID:2700
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        308⤵
        
        PID:2180
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        309⤵
        
        PID:2224
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        310⤵
        Drops file in System32 directory
        
        PID:2212
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        311⤵
        
        PID:1100
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        312⤵
        Modifies registry class
        
        PID:2828
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        313⤵
        Modifies registry class
        
        PID:3000
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        314⤵
        
        PID:3040
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        315⤵
        
        PID:2636
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        316⤵
        
        PID:2572
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        317⤵
        
        PID:2068
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        318⤵
        
        PID:2632
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        319⤵
        Modifies registry class
        
        PID:2540
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        320⤵
        
        PID:1348
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        321⤵
        
        PID:2680
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        322⤵
        Drops file in System32 directory
        
        PID:2768
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        323⤵
        
        PID:1576
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        324⤵
        
        PID:2444
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        325⤵
        
        PID:2420
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        326⤵
        
        PID:2416
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        327⤵
        
        PID:2484
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        328⤵
        
        PID:2072
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        329⤵
        
        PID:2924
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        330⤵
        
        PID:2936
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        331⤵
        
        PID:2492
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        332⤵
        
        PID:2364
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        333⤵
        
        PID:668
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        334⤵
        
        PID:2392
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        335⤵
        
        PID:1824
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        336⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:332
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        337⤵
        Modifies Installed Components in the registry
        
        PID:2668
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        338⤵
        Modifies registry class
        
        PID:1072
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        339⤵
        
        PID:1096
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        340⤵
        Drops file in System32 directory
        
        PID:2332
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        341⤵
        
        PID:2488
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        342⤵
        
        PID:1760
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        343⤵
        
        PID:1756
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        344⤵
        
        PID:364
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        345⤵
        Drops file in System32 directory
        
        PID:1064
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        346⤵
        
        PID:564
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        347⤵
        
        PID:864
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        348⤵
        
        PID:1164
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        349⤵
        Drops file in System32 directory
        
        PID:1632
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        350⤵
        
        PID:1624
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        351⤵
        
        PID:2724
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        352⤵
        
        PID:1596
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        353⤵
        
        PID:1548
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        354⤵
        Modifies registry class
        
        PID:2780
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        355⤵
        Modifies registry class
        
        PID:1648
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        356⤵
        
        PID:2516
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        357⤵
        
        PID:2100
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        358⤵
        
        PID:1636
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        359⤵
        
        PID:1188
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        360⤵
        
        PID:2084
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        361⤵
        Modifies registry class
        
        PID:2052
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        362⤵
        
        PID:980
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        363⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2096
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        364⤵
        
        PID:1892
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        365⤵
        
        PID:1960
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        366⤵
        
        PID:2164
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        367⤵
        
        PID:2644
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        368⤵
        
        PID:1004
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        369⤵
        
        PID:2168
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        370⤵
        Modifies registry class
        
        PID:396
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        371⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:952
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        372⤵
        
        PID:1620
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        373⤵
        
        PID:1532
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        374⤵
        
        PID:1820
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        375⤵
        
        PID:1616
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        376⤵
        
        PID:1952
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        377⤵
        
        PID:1528
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        378⤵
        
        PID:1000
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        379⤵
        
        PID:608
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        380⤵
        Modifies registry class
        
        PID:2260
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        381⤵
        Drops file in System32 directory
        
        PID:1200
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        382⤵
        
        PID:868
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        383⤵
        
        PID:2236
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        384⤵
        
        PID:2852
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        385⤵
        Modifies Installed Components in the registry
        
        PID:2244
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        386⤵
        
        PID:2700
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        387⤵
        Modifies registry class
        
        PID:2388
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        388⤵
        
        PID:2212
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        389⤵
        
        PID:2344
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        390⤵
        
        PID:2964
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        391⤵
        
        PID:2708
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        392⤵
        Modifies Installed Components in the registry
        Drops file in System32 directory
        
        PID:2564
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        393⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:3068
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        394⤵
        
        PID:2620
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        395⤵
        
        PID:2848
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        396⤵
        
        PID:2624
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        397⤵
        
        PID:2456
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        398⤵
        
        PID:2596
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        399⤵
        
        PID:2372
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        400⤵
        
        PID:2468
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        401⤵
        
        PID:2460
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        402⤵
        
        PID:2688
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        403⤵
        Drops file in System32 directory
        
        PID:2544
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        404⤵
        
        PID:2452
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        405⤵
        
        PID:2088
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        406⤵
        
        PID:1912
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        407⤵
        Drops file in System32 directory
        
        PID:2376
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        408⤵
        Modifies registry class
        
        PID:2928
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        409⤵
        
        PID:2920
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        410⤵
        Drops file in System32 directory
        
        PID:2000
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        411⤵
        
        PID:2400
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        412⤵
        
        PID:2764
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        413⤵
        
        PID:1084
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        414⤵
        
        PID:344
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        415⤵
        Modifies Installed Components in the registry
        
        PID:2520
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        416⤵
        
        PID:2188
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        417⤵
        
        PID:2488
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        418⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2908
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        419⤵
        
        PID:2336
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        420⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:272
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        421⤵
        Drops file in System32 directory
        
        PID:2408
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        422⤵
        
        PID:1716
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        423⤵
        Drops file in System32 directory
        
        PID:1064
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        424⤵
        
        PID:576
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        425⤵
        Drops file in System32 directory
        Modifies registry class
        
        PID:564
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        426⤵
        
        PID:1988
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        427⤵
        
        PID:2728
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        428⤵
        
        PID:1584
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        429⤵
        
        PID:1628
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        430⤵
        
        PID:320
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        431⤵
        
        PID:1684
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        432⤵
        
        PID:1768
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        433⤵
        
        PID:2772
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        434⤵
        Drops file in System32 directory
        
        PID:2788
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        435⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1972
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        436⤵
        
        PID:2932
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        437⤵
        Modifies registry class
        
        PID:2064
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        438⤵
        Modifies registry class
        
        PID:2108
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        439⤵
        
        PID:2608
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        440⤵
        
        PID:2084
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        441⤵
        
        PID:3020
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        442⤵
        
        PID:828
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        443⤵
        
        PID:2580
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        444⤵
        
        PID:2568
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        445⤵
        
        PID:1496
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        446⤵
        
        PID:1148
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        447⤵
        
        PID:1932
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        448⤵
        Modifies registry class
        
        PID:3056
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        449⤵
        
        PID:992
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        450⤵
        
        PID:1376
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        451⤵
        
        PID:1004
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        452⤵
        
        PID:2168
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        453⤵
        
        PID:396
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        454⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Modifies Installed Components in the registry
        
        PID:952
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        455⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1948
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        456⤵
        Modifies Installed Components in the registry
        
        PID:1916
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        457⤵
        
        PID:3032
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        458⤵
        
        PID:1936
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        459⤵
        
        PID:3024
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        460⤵
        
        PID:1884
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        461⤵
        
        PID:2352
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        462⤵
        
        PID:1468
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        463⤵
        
        PID:696
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        464⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1080
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        465⤵
        
        PID:3052
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        466⤵
        Drops file in System32 directory
        
        PID:1720
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        467⤵
        Modifies Installed Components in the registry
        
        PID:2136
        
        \??\c:\windows\SysWOW64\mspv.exe
        
        "c:\windows\system32\mspv.exe"
        468⤵
        
        PID:1732
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        469⤵
        Modifies Installed Components in the registry
        
        PID:856
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        470⤵
        
        PID:2016
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        471⤵
        
        PID:2368
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        472⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2344
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        473⤵
        
        PID:2828
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        474⤵
        
        PID:1696
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        475⤵
        Drops file in System32 directory
        
        PID:3040
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        476⤵
        
        PID:1388
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        477⤵
        
        PID:2620
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        478⤵
        
        PID:2684
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        479⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Modifies registry class
        
        PID:2216
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        480⤵
        
        PID:2624
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        481⤵
        
        PID:2456
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        482⤵
        Modifies registry class
        
        PID:2596
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        483⤵
        
        PID:2980
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        484⤵
        
        PID:2372
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        485⤵
        
        PID:2784
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        486⤵
        
        PID:2588
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        487⤵
        
        PID:2424
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        488⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2544
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        489⤵
        
        PID:2452
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        490⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2088
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        491⤵
        
        PID:2012
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        492⤵
        Drops file in System32 directory
        
        PID:2492
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        493⤵
        Modifies Installed Components in the registry
        
        PID:436
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        494⤵
        Drops file in System32 directory
        Modifies registry class
        
        PID:592
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        495⤵
        Modifies Installed Components in the registry
        
        PID:1996
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        496⤵
        
        PID:1824
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        497⤵
        
        PID:2504
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        498⤵
        
        PID:1816
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        499⤵
        
        PID:1568
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        500⤵
        
        PID:2004
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        501⤵
        Modifies Installed Components in the registry
        
        PID:888
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        502⤵
        
        PID:1688
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        503⤵
        
        PID:1888
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        504⤵
        
        PID:1088
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        505⤵
        
        PID:1112
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        506⤵
        
        PID:1456
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        507⤵
        
        PID:1472
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        508⤵
        Modifies Installed Components in the registry
        Drops file in System32 directory
        
        PID:2720
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        509⤵
        
        PID:2028
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        510⤵
        Drops file in System32 directory
        
        PID:2748
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        511⤵
        Modifies registry class
        
        PID:2728
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        512⤵
        
        PID:1584
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        513⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Drops file in System32 directory
        
        PID:320
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        514⤵
        
        PID:1768
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        515⤵
        Modifies Installed Components in the registry
        Modifies registry class
        
        PID:2156
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        516⤵
        
        PID:2808
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        517⤵
        
        PID:2076
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        518⤵
        
        PID:2108
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        519⤵
        
        PID:2752
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        520⤵
        
        PID:980
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        521⤵
        
        PID:2868
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        522⤵
        
        PID:1708
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        523⤵
        
        PID:2568
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        524⤵
        Drops file in System32 directory
        
        PID:1444
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        525⤵
        
        PID:2144
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        526⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2160
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        527⤵
        
        PID:2276
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        528⤵
        
        PID:2644
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        529⤵
        Drops file in System32 directory
        
        PID:2976
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        530⤵
        
        PID:1788
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        531⤵
        
        PID:2024
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        532⤵
        Drops file in System32 directory
        
        PID:1448
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        533⤵
        
        PID:1296
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        534⤵
        
        PID:1532
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        535⤵
        Modifies Installed Components in the registry
        Modifies registry class
        
        PID:1940
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        536⤵
        
        PID:3032
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        537⤵
        
        PID:1944
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        538⤵
        
        PID:1000
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        539⤵
        
        PID:608
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        540⤵
        
        PID:2260
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        541⤵
        
        PID:1952
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        542⤵
        
        PID:1880
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        543⤵
        
        PID:3052
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        544⤵
        
        PID:1608
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        545⤵
        
        PID:2136
        
        \??\c:\windows\SysWOW64\mspv.exe
        
        "c:\windows\system32\mspv.exe"
        546⤵
        
        PID:1992
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        547⤵
        Modifies Installed Components in the registry
        
        PID:1508
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        548⤵
        
        PID:2016
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        549⤵
        Drops file in System32 directory
        
        PID:2832
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        550⤵
        
        PID:2320
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        551⤵
        
        PID:2344
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        552⤵
        Modifies Installed Components in the registry
        Drops file in System32 directory
        
        PID:2984
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        553⤵
        
        PID:2564
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        554⤵
        Drops file in System32 directory
        
        PID:2532
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        555⤵
        
        PID:2348
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        556⤵
        
        PID:2636
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        557⤵
        
        PID:2620
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        558⤵
        
        PID:2632
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        559⤵
        Drops file in System32 directory
        
        PID:2540
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        560⤵
        
        PID:2592
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        561⤵
        
        PID:2696
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        562⤵
        
        PID:2044
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        563⤵
        
        PID:2372
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        564⤵
        
        PID:2420
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        565⤵
        
        PID:2588
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        566⤵
        
        PID:2912
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        567⤵
        
        PID:1576
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        568⤵
        Drops file in System32 directory
        
        PID:2464
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        569⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2088
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        570⤵
        Modifies registry class
        
        PID:2012
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        571⤵
        
        PID:2492
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        572⤵
        
        PID:668
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        573⤵
        
        PID:1184
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        574⤵
        
        PID:1996
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        575⤵
        
        PID:268
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        576⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1072
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        577⤵
        Modifies Installed Components in the registry
        
        PID:528
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        578⤵
        
        PID:1908
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        579⤵
        Modifies Installed Components in the registry
        
        PID:2340
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        580⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:888
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        581⤵
        
        PID:2036
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        582⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2908
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        583⤵
        
        PID:1800
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        584⤵
        
        PID:364
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        585⤵
        Modifies Installed Components in the registry
        
        PID:1644
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        586⤵
        Modifies Installed Components in the registry
        
        PID:576
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        587⤵
        
        PID:2704
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        588⤵
        
        PID:2240
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        589⤵
        
        PID:2028
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        590⤵
        
        PID:2508
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        591⤵
        
        PID:2900
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        592⤵
        
        PID:1596
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        593⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2780
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        594⤵
        
        PID:936
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        595⤵
        Modifies Installed Components in the registry
        
        PID:2716
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        596⤵
        
        PID:2612
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        597⤵
        
        PID:2064
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        598⤵
        
        PID:2608
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        599⤵
        
        PID:2304
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        600⤵
        
        PID:2052
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        601⤵
        
        PID:2316
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        602⤵
        
        PID:2548
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        603⤵
        
        PID:1232
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        604⤵
        
        PID:1496
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        605⤵
        Modifies Installed Components in the registry
        
        PID:1960
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        606⤵
        
        PID:1420
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        607⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1924
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        608⤵
        Modifies Installed Components in the registry
        
        PID:992
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        609⤵
        
        PID:1172
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        610⤵
        
        PID:2168
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        611⤵
        
        PID:1280
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        612⤵
        
        PID:956
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        613⤵
        Modifies registry class
        
        PID:1812
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        614⤵
        
        PID:1948
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        615⤵
        
        PID:1936
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        616⤵
        
        PID:3024
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        617⤵
        Modifies Installed Components in the registry
        
        PID:1672
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        618⤵
        
        PID:2396
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        619⤵
        
        PID:2260
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        620⤵
        Modifies Installed Components in the registry
        
        PID:696
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        621⤵
        
        PID:1080
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        622⤵
        
        PID:1880
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        623⤵
        Modifies registry class
        
        PID:2956
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        624⤵
        
        PID:2852
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        625⤵
        
        PID:2248
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        626⤵
        Modifies Installed Components in the registry
        
        PID:2244
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        627⤵
        Modifies registry class
        
        PID:2180
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        628⤵
        
        PID:1748
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        629⤵
        
        PID:3000
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        630⤵
        
        PID:2708
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        631⤵
        
        PID:2120
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        632⤵
        
        PID:3040
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        633⤵
        
        PID:2636
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        634⤵
        
        PID:2620
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        635⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1536
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        636⤵
        
        PID:2592
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        637⤵
        
        PID:2596
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        638⤵
        
        PID:2432
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        639⤵
        
        PID:2792
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        640⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2356
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        641⤵
        
        PID:2916
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        642⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2448
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        643⤵
        Modifies registry class
        
        PID:2444
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        644⤵
        
        PID:692
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        645⤵
        
        PID:2376
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        646⤵
        
        PID:436
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        647⤵
        
        PID:288
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        648⤵
        
        PID:2692
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        649⤵
        
        PID:1824
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        650⤵
        
        PID:2504
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        651⤵
        
        PID:1440
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        652⤵
        
        PID:344
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        653⤵
        
        PID:2332
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        654⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2188
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        655⤵
        
        PID:2488
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        656⤵
        
        PID:2032
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        657⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Modifies registry class
        
        PID:1756
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        658⤵
        
        PID:1800
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        659⤵
        Modifies registry class
        
        PID:2408
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        660⤵
        Modifies Installed Components in the registry
        
        PID:2524
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        661⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        Drops file in System32 directory
        
        PID:1760
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        662⤵
        Modifies registry class
        
        PID:2336
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        663⤵
        
        PID:1664
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        664⤵
        
        PID:880
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        665⤵
        
        PID:800
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        666⤵
        Modifies registry class
        
        PID:1684
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        667⤵
        
        PID:1548
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        668⤵
        Modifies registry class
        
        PID:1780
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        669⤵
        
        PID:916
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        670⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2808
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        671⤵
        
        PID:2760
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        672⤵
        Modifies registry class
        
        PID:1192
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        673⤵
        
        PID:840
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        674⤵
        
        PID:1132
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        675⤵
        
        PID:2664
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        676⤵
        
        PID:2316
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        677⤵
        
        PID:2580
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        678⤵
        
        PID:1968
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        679⤵
        
        PID:2820
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        680⤵
        
        PID:1196
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        681⤵
        Modifies Installed Components in the registry
        
        PID:1512
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        682⤵
        
        PID:2124
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        683⤵
        
        PID:2644
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        684⤵
        
        PID:992
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        685⤵
        
        PID:632
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        686⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:1560
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        687⤵
        
        PID:2104
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        688⤵
        
        PID:1136
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        689⤵
        
        PID:1296
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        690⤵
        
        PID:1276
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        691⤵
        
        PID:2860
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        692⤵
        
        PID:3032
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        693⤵
        
        PID:1540
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        694⤵
        
        PID:3024
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        695⤵
        
        PID:1672
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        696⤵
        
        PID:2396
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        697⤵
        Modifies Installed Components in the registry
        
        PID:1612
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        698⤵
        Modifies Installed Components in the registry
        
        PID:1200
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        699⤵
        
        PID:3052
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        700⤵
        
        PID:1580
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        701⤵
        Modifies Installed Components in the registry
        
        PID:2200
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        702⤵
        
        PID:2016
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        703⤵
        
        PID:1712
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        704⤵
        Modifies Installed Components in the registry
        
        PID:1992
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        705⤵
        
        PID:2832
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        706⤵
        
        PID:2512
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        707⤵
        
        PID:2552
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        708⤵
        
        PID:2576
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        709⤵
        Modifies Installed Components in the registry
        
        PID:2652
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        710⤵
        
        PID:2252
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        711⤵
        
        PID:2632
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        712⤵
        
        PID:2540
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        713⤵
        
        PID:2744
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        714⤵
        Modifies Installed Components in the registry
        
        PID:2472
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        715⤵
        Drops file in System32 directory
        
        PID:2536
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        716⤵
        
        PID:2800
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        717⤵
        
        PID:2476
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        718⤵
        
        PID:2496
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        719⤵
        Drops file in System32 directory
        
        PID:2924
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        720⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2656
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        721⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2936
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        722⤵
        
        PID:1176
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        723⤵
        
        PID:520
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        724⤵
        
        PID:2928
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        725⤵
        Modifies Installed Components in the registry
        
        PID:668
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        726⤵
        
        PID:288
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        727⤵
        
        PID:2196
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        728⤵
        
        PID:1996
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        729⤵
        Drops file in System32 directory
        
        PID:332
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        730⤵
        Modifies Installed Components in the registry
        
        PID:2504
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        731⤵
        
        PID:1568
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        732⤵
        Modifies registry class
        
        PID:344
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        733⤵
        Modifies Installed Components in the registry
        
        PID:808
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        734⤵
        
        PID:2188
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        735⤵
        
        PID:1096
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        736⤵
        
        PID:1888
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        737⤵
        Modifies Installed Components in the registry
        
        PID:1088
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        738⤵
        
        PID:368
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        739⤵
        
        PID:1644
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        740⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:612
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        741⤵
        Modifies Installed Components in the registry
        
        PID:1988
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        742⤵
        
        PID:2720
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        743⤵
        
        PID:1624
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        744⤵
        
        PID:2028
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        745⤵
        
        PID:2724
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        746⤵
        
        PID:2776
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        747⤵
        
        PID:2788
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        748⤵
        
        PID:2780
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        749⤵
        
        PID:2940
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        750⤵
        
        PID:916
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        751⤵
        
        PID:1588
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        752⤵
        
        PID:2324
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        753⤵
        
        PID:2612
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        754⤵
        
        PID:1316
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        755⤵
        
        PID:1740
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        756⤵
        
        PID:1736
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        757⤵
        Modifies Installed Components in the registry
        
        PID:2052
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        758⤵
        
        PID:828
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        759⤵
        
        PID:1168
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        760⤵
        Adds autorun key to be loaded by Explorer.exe on startup
        
        PID:2580
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        761⤵
        Drops file in System32 directory
        
        PID:2128
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        762⤵
        
        PID:1148
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        763⤵
        
        PID:2164
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        764⤵
        
        PID:2276
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        765⤵
        
        PID:1376
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        766⤵
        Modifies registry class
        
        PID:680
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        767⤵
        
        PID:1444
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        768⤵
        
        PID:432
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        769⤵
        
        PID:1448
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        770⤵
        Drops file in System32 directory
        
        PID:1280
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        771⤵
        
        PID:1616
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        772⤵
        
        PID:1872
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        773⤵
        Modifies Installed Components in the registry
        Drops file in System32 directory
        
        PID:1276
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        774⤵
        
        PID:1936
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        775⤵
        
        PID:396
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        776⤵
        Modifies Installed Components in the registry
        
        PID:1272
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        777⤵
        
        PID:2856
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        778⤵
        
        PID:752
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        779⤵
        Modifies Installed Components in the registry
        
        PID:2172
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        780⤵
        Modifies registry class
        
        PID:1080
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        781⤵
        Modifies Installed Components in the registry
        
        PID:1880
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        782⤵
        
        PID:1600
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        783⤵
        
        PID:2388
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        784⤵
        
        PID:2244
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        785⤵
        
        PID:744
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        786⤵
        
        PID:1744
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        787⤵
        Modifies Installed Components in the registry
        
        PID:2956
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        788⤵
        
        PID:1452
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        789⤵
        
        PID:2828
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        790⤵
        
        PID:2640
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        791⤵
        
        PID:3068
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        792⤵
        
        PID:3040
        
        \??\c:\windows\SysWOW64\msxa.exe
        
        "c:\windows\system32\msxa.exe"
        793⤵
        
        PID:2636

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

\??\c:\f

Filesize
1B

MD5
69691c7bdcc3ce6d5d8a1361f22d04ac

SHA1
c63ae6dd4fc9f9dda66970e827d13f7c73fe841c

SHA256
08f271887ce94707da822d5263bae19d5519cb3614e0daedc4c7ce5dab7473f1

SHA512
253405e03b91441a6dd354a9b72e040068b1bfe10e83eb1a64a086c05525d8ccae2bf09130c624af50d55c3522a4fbb7c18cfc8dd843e5f4801d9ad2b5164b12

Download Submit
\??\c:\f

Filesize
44KB

MD5
cc447aa5ec3dbf8077101861f7087890

SHA1
d446aaca41c789edb898d074f9c74e9439a997da

SHA256
00cc6d595cb578af67b5f28f2645895bd0364313333550e957058276b8a2b023

SHA512
b18b21113ccae1bf1c30ec9427a8890188b3d1e8f648a4f280d54a196019fbf60413f1c72b800bb395094144ad8ba6e1568cbd2ea5272f3c39f95334e9c7c1d0

Download Submit
\??\c:\f

Filesize
23KB

MD5
461700e3d653bc217782bffac1c328a6

SHA1
bedc49ed84ecc00763d84beb793d17618d8976ba

SHA256
453be9b05a4a77270f93dfc0b8121e030d0553b95b19142303052c9203c7ed94

SHA512
a1bbf7ac1108f0e8e9be66ab212e82fd4e382611e9579931ad930789dc99bac842c60a5b9d9a122a96d5b51802ac8d00b1e1c0d7324c5e52c5f1576a016dd020

Download Submit
\??\c:\f

Filesize
6B

MD5
8c062ff54274394898082f5403514315

SHA1
a9e5ec1308f7d9381a2b528a85c596c6919abe9e

SHA256
cb8407a5d7044920cac8ecc42d389d529b42bcbe6d98e2f6771aa2c97448eb96

SHA512
4fcbdfd18b7142135aa6c91a3dfcd063699e687228fe9c58bff540a1e0b78efdd34458ee588239ba8aaf4482966ed2aba29961903ffe86e0411a63ea1a8dad28

Download Submit
\??\c:\f

Filesize
3KB

MD5
0d8e72f28675394f414344e8bc601a37

SHA1
c05db26f62d7a29d8c8e6e8267a2d7a3c29ef386

SHA256
f738256d2402b70e8b5221811422302d609c0f4c31e604b61ab3465823811dbe

SHA512
ef5789ab8c6bdb5c4045c35431d4eedf046346b9853653a3f344335eac2914497c3e36d4514f8172f60892c4bf2bd9aa5381ee9ac8cf67bacedee69855e2af0d

Download Submit
\??\c:\f

Filesize
3KB

MD5
b1ae5b40f11c6db51eac29778435bb4b

SHA1
8f7e5e2653ae24e052f8c575cae4e01dff0fbffe

SHA256
e76b2e2866ac6516c9d02c92c6ad2b8ef4d9dbf70ff733b328f2a209f1b0666b

SHA512
fd3c5c7147bcae9d3f6c6eefc147c5e899bb3af1afceb1db00a8e4422dcb43bc5c851cdf402164e55a0e60020dc937b902e65d265cb5dbe4adb10ecfc5c4d575

Download Submit
\??\c:\f

Filesize
4KB

MD5
879361e9ae79f7a12615cfb1d96b20d1

SHA1
2a7b91fe86f7b5497f29eef80b8638caa886c9fd

SHA256
938c69acc3bc57355ace59dcd2d642654582bddd66cc46762f7d37e648b848a1

SHA512
9822814f08b5619629d3e18dfac0437b637a5a436296a69bfa6e682eb87017f8d7eb137af3f25c6df85a8a1e7efd36ce6e5524a0e54985ad2f9a7b12f9b9eebd

Download Submit
\Windows\SysWOW64\msxa.exe

Filesize
45KB

MD5
f8c8261d15ac899ed7ca7da785be2f69

SHA1
1e9e493f8a1b1d49cb923e1b181b63e38a3cf778

SHA256
151d87625af2d66affc77bce07749f5327bd95eb71e9400f31fc827e2f86593c

SHA512
9c70789dfaae952d44f303185973ce34f5b28d777fe0813156af16c3f581ab8b5b8ee9f8e5f49ffeeaf444a80d98d1e4c27485a0d07e448922aee7e33040a9b9

Download Submit
memory/268-102-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/364-122-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/544-141-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/576-135-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/632-182-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/796-109-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/908-129-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/980-175-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1052-191-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1136-199-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1272-206-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1296-202-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1316-172-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1448-192-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1596-149-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1644-132-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1660-125-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1672-195-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1672-196-0x00000000003B0000-0x00000000003BD000-memory.dmp

Filesize
52KB

Download
memory/1684-147-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1712-20-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1712-23-0x00000000003F0000-0x00000000003FD000-memory.dmp

Filesize
52KB

Download
memory/1712-24-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1724-168-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1768-162-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1768-151-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1884-210-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/1936-209-0x00000000003B0000-0x00000000003BD000-memory.dmp

Filesize
52KB

Download
memory/1968-178-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2084-165-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2132-179-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2188-119-0x00000000003B0000-0x00000000003BD000-memory.dmp

Filesize
52KB

Download
memory/2188-118-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2212-0-0x0000000000400000-0x000000000040D000-memory.dmp

Filesize
52KB

Download
memory/2212-3-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2212-16-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2212-12-0x0000000000400000-0x000000000040D000-memory.dmp

Filesize
52KB

Download
memory/2292-205-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2304-171-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2332-114-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2332-126-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2368-41-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2368-14-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2400-89-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2444-65-0x00000000003B0000-0x00000000003BD000-memory.dmp

Filesize
52KB

Download
memory/2444-62-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2492-77-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2516-161-0x00000000003B0000-0x00000000003BD000-memory.dmp

Filesize
52KB

Download
memory/2516-160-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2604-26-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2652-44-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2652-47-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2656-55-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2688-70-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2692-84-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2728-138-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2736-95-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2760-144-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2780-154-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/2816-157-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/3036-188-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/3060-187-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/3068-36-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download
memory/3068-32-0x0000000010000000-0x000000001002E000-memory.dmp

Filesize
184KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads