lockergoga | c97d9bbc80b573bdeeda3812f4d00e5183493dd0d5805e2508728f65977dda15

Analysis

max time kernel
7s
max time network
41s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
30/04/2024, 07:55

Sharing

Copy URL

Twitter E-mail

Reason

Machine shutdown

Report Analysis Logs

General

Target

LockerGoga.exe
Size

1.2MB
MD5

e11502659f6b5c5bd9f78f534bc38fea
SHA1

b5fd5c913de8cbb8565d3c7c67c0fbaa4090122b
SHA256

c97d9bbc80b573bdeeda3812f4d00e5183493dd0d5805e2508728f65977dda15
SHA512

86c8d4556c9e0b7d60ccbfee430eb322388449506ab515549cb8d2785582671f2dc2d2a3bd9daded9853caa8bf94d9f92603a3bc527172a85dc7a83d701f7fd0
SSDEEP

24576:645Rt4El7fc/TFJzjJUgrrCq5sNIwQsUGy1q7a9DlIACTp+kqGslRG:Rjt4El7fc/TFJWstwQsPdSDuACTpqhG

Score

10^/10

lockergoga banker ransomware spyware stealer trojan

Malware Config

Extracted

Path

C:\Users\Public\Desktop\README_LOCKED.txt

Ransom Note

Greetings! There was a significant flaw in the security system of your company. You should be thankful that the flaw was exploited by serious people and not some rookies. They would have damaged all of your data by mistake or for fun. Your files are encrypted with the strongest military algorithms RSA4096 and AES-256. Without our special decoder it is impossible to restore the data. Attempts to restore your data with third party software as Photorec, RannohDecryptor etc. will lead to irreversible destruction of your data. To confirm our honest intentions. Send us 2-3 different random files and you will get them decrypted. It can be from different computers on your network to be sure that our decoder decrypts everything. Sample files we unlock for free (files should not be related to any kind of backups). We exclusively have decryption software for your situation DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT RENAME the encrypted files. DO NOT MOVE the encrypted files. This may lead to the impossibility of recovery of the certain files. The payment has to be made in Bitcoins. The final price depends on how fast you contact us. As soon as we receive the payment you will get the decryption tool and instructions on how to improve your systems security To get information on the price of the decoder contact us at: [email protected] [email protected]

Emails

[email protected]

Extracted

Path

C:\Users\Public\Desktop\README_LOCKED.txt

Ransom Note

Signatures

LockerGoga
LockerGoga is a ransomware that is primarily used in targeted, disruptive attacks.
trojan banker lockergoga
Renames multiple (209) files with added filename extension
This suggests ransomware activity of encrypting all the files on the system.
ransomware
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001
Runs net.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
2960	tgytutrc8789.exe
2960	tgytutrc8789.exe
2960	tgytutrc8789.exe
2960	tgytutrc8789.exe
2212	tgytutrc8789.exe
2212	tgytutrc8789.exe
632	tgytutrc8789.exe
632	tgytutrc8789.exe
5036	tgytutrc8789.exe
5036	tgytutrc8789.exe
3032	tgytutrc8789.exe
3032	tgytutrc8789.exe
3892	tgytutrc8789.exe
3892	tgytutrc8789.exe
4968	tgytutrc8789.exe
4968	tgytutrc8789.exe
2212	tgytutrc8789.exe
2212	tgytutrc8789.exe
632	tgytutrc8789.exe
632	tgytutrc8789.exe
5036	tgytutrc8789.exe
5036	tgytutrc8789.exe
3032	tgytutrc8789.exe
3032	tgytutrc8789.exe
3892	tgytutrc8789.exe
3892	tgytutrc8789.exe
4968	tgytutrc8789.exe
4968	tgytutrc8789.exe
3032	tgytutrc8789.exe
3032	tgytutrc8789.exe
5036	tgytutrc8789.exe
5036	tgytutrc8789.exe
2212	tgytutrc8789.exe
2212	tgytutrc8789.exe
4968	tgytutrc8789.exe
4968	tgytutrc8789.exe
1880	tgytutrc8789.exe
1880	tgytutrc8789.exe
2960	tgytutrc8789.exe
2960	tgytutrc8789.exe
2960	tgytutrc8789.exe
2960	tgytutrc8789.exe
2960	tgytutrc8789.exe
2960	tgytutrc8789.exe
3892	tgytutrc8789.exe
3892	tgytutrc8789.exe
5036	tgytutrc8789.exe
5036	tgytutrc8789.exe
2212	tgytutrc8789.exe
2212	tgytutrc8789.exe
1880	tgytutrc8789.exe
1880	tgytutrc8789.exe
3892	tgytutrc8789.exe
3892	tgytutrc8789.exe
4968	tgytutrc8789.exe
4968	tgytutrc8789.exe
2212	tgytutrc8789.exe
2212	tgytutrc8789.exe
1880	tgytutrc8789.exe
1880	tgytutrc8789.exe
3892	tgytutrc8789.exe
3892	tgytutrc8789.exe
5036	tgytutrc8789.exe
5036	tgytutrc8789.exe

Suspicious behavior: RenamesItself 1 IoCs

pid	Process
888	cmd.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	4296	LockerGoga.exe
Token: SeBackupPrivilege	4296	LockerGoga.exe
Token: SeRestorePrivilege	4296	LockerGoga.exe
Token: SeLockMemoryPrivilege	4296	LockerGoga.exe
Token: SeCreateGlobalPrivilege	4296	LockerGoga.exe
Token: SeDebugPrivilege	1264	tgytutrc8789.exe
Token: SeBackupPrivilege	1264	tgytutrc8789.exe
Token: SeRestorePrivilege	1264	tgytutrc8789.exe
Token: SeLockMemoryPrivilege	1264	tgytutrc8789.exe
Token: SeCreateGlobalPrivilege	1264	tgytutrc8789.exe
Token: SeDebugPrivilege	4968	tgytutrc8789.exe
Token: SeDebugPrivilege	2212	tgytutrc8789.exe
Token: SeBackupPrivilege	4968	tgytutrc8789.exe
Token: SeBackupPrivilege	2212	tgytutrc8789.exe
Token: SeRestorePrivilege	4968	tgytutrc8789.exe
Token: SeLockMemoryPrivilege	4968	tgytutrc8789.exe
Token: SeRestorePrivilege	2212	tgytutrc8789.exe
Token: SeCreateGlobalPrivilege	4968	tgytutrc8789.exe
Token: SeLockMemoryPrivilege	2212	tgytutrc8789.exe
Token: SeCreateGlobalPrivilege	2212	tgytutrc8789.exe
Token: SeDebugPrivilege	632	tgytutrc8789.exe
Token: SeDebugPrivilege	3032	tgytutrc8789.exe
Token: SeDebugPrivilege	3892	tgytutrc8789.exe
Token: SeBackupPrivilege	632	tgytutrc8789.exe
Token: SeBackupPrivilege	3032	tgytutrc8789.exe
Token: SeDebugPrivilege	2184	tgytutrc8789.exe
Token: SeBackupPrivilege	3892	tgytutrc8789.exe
Token: SeRestorePrivilege	632	tgytutrc8789.exe
Token: SeRestorePrivilege	3032	tgytutrc8789.exe
Token: SeBackupPrivilege	2184	tgytutrc8789.exe
Token: SeLockMemoryPrivilege	632	tgytutrc8789.exe
Token: SeRestorePrivilege	3892	tgytutrc8789.exe
Token: SeRestorePrivilege	2184	tgytutrc8789.exe
Token: SeLockMemoryPrivilege	3032	tgytutrc8789.exe
Token: SeLockMemoryPrivilege	3892	tgytutrc8789.exe
Token: SeCreateGlobalPrivilege	632	tgytutrc8789.exe
Token: SeLockMemoryPrivilege	2184	tgytutrc8789.exe
Token: SeCreateGlobalPrivilege	3032	tgytutrc8789.exe
Token: SeCreateGlobalPrivilege	3892	tgytutrc8789.exe
Token: SeCreateGlobalPrivilege	2184	tgytutrc8789.exe
Token: SeDebugPrivilege	5036	tgytutrc8789.exe
Token: SeBackupPrivilege	5036	tgytutrc8789.exe
Token: SeRestorePrivilege	5036	tgytutrc8789.exe
Token: SeLockMemoryPrivilege	5036	tgytutrc8789.exe
Token: SeCreateGlobalPrivilege	5036	tgytutrc8789.exe
Token: SeDebugPrivilege	2960	tgytutrc8789.exe
Token: SeBackupPrivilege	2960	tgytutrc8789.exe
Token: SeRestorePrivilege	2960	tgytutrc8789.exe
Token: SeLockMemoryPrivilege	2960	tgytutrc8789.exe
Token: SeCreateGlobalPrivilege	2960	tgytutrc8789.exe
Token: SeDebugPrivilege	1880	tgytutrc8789.exe
Token: SeBackupPrivilege	1880	tgytutrc8789.exe
Token: SeRestorePrivilege	1880	tgytutrc8789.exe
Token: SeLockMemoryPrivilege	1880	tgytutrc8789.exe
Token: SeCreateGlobalPrivilege	1880	tgytutrc8789.exe
Token: SeDebugPrivilege	4768	tgytutrc8789.exe
Token: SeBackupPrivilege	4768	tgytutrc8789.exe
Token: SeRestorePrivilege	4768	tgytutrc8789.exe
Token: SeLockMemoryPrivilege	4768	tgytutrc8789.exe
Token: SeCreateGlobalPrivilege	4768	tgytutrc8789.exe
Token: SeDebugPrivilege	3636	tgytutrc8789.exe
Token: SeBackupPrivilege	3636	tgytutrc8789.exe
Token: SeRestorePrivilege	3636	tgytutrc8789.exe
Token: SeLockMemoryPrivilege	3636	tgytutrc8789.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4296 wrote to memory of 888	4296	LockerGoga.exe	84
PID 4296 wrote to memory of 888	4296	LockerGoga.exe	84
PID 4296 wrote to memory of 1264	4296	LockerGoga.exe	86
PID 4296 wrote to memory of 1264	4296	LockerGoga.exe	86
PID 4296 wrote to memory of 1264	4296	LockerGoga.exe	86
PID 1264 wrote to memory of 1584	1264	tgytutrc8789.exe	87
PID 1264 wrote to memory of 1584	1264	tgytutrc8789.exe	87
PID 1264 wrote to memory of 4460	1264	tgytutrc8789.exe	88
PID 1264 wrote to memory of 4460	1264	tgytutrc8789.exe	88
PID 1264 wrote to memory of 3656	1264	tgytutrc8789.exe	90
PID 1264 wrote to memory of 3656	1264	tgytutrc8789.exe	90
PID 1264 wrote to memory of 3276	1264	tgytutrc8789.exe	91
PID 1264 wrote to memory of 3276	1264	tgytutrc8789.exe	91
PID 1264 wrote to memory of 3424	1264	tgytutrc8789.exe	92
PID 1264 wrote to memory of 3424	1264	tgytutrc8789.exe	92
PID 1264 wrote to memory of 2728	1264	tgytutrc8789.exe	93
PID 1264 wrote to memory of 2728	1264	tgytutrc8789.exe	93
PID 2728 wrote to memory of 4336	2728	net.exe	99
PID 2728 wrote to memory of 4336	2728	net.exe	99
PID 1264 wrote to memory of 1736	1264	tgytutrc8789.exe	100
PID 1264 wrote to memory of 1736	1264	tgytutrc8789.exe	100
PID 1736 wrote to memory of 5084	1736	net.exe	102
PID 1736 wrote to memory of 5084	1736	net.exe	102
PID 1264 wrote to memory of 2212	1264	tgytutrc8789.exe	103
PID 1264 wrote to memory of 2212	1264	tgytutrc8789.exe	103
PID 1264 wrote to memory of 2212	1264	tgytutrc8789.exe	103
PID 1264 wrote to memory of 4968	1264	tgytutrc8789.exe	104
PID 1264 wrote to memory of 4968	1264	tgytutrc8789.exe	104
PID 1264 wrote to memory of 4968	1264	tgytutrc8789.exe	104
PID 1264 wrote to memory of 5036	1264	tgytutrc8789.exe	105
PID 1264 wrote to memory of 5036	1264	tgytutrc8789.exe	105
PID 1264 wrote to memory of 5036	1264	tgytutrc8789.exe	105
PID 1264 wrote to memory of 632	1264	tgytutrc8789.exe	106
PID 1264 wrote to memory of 632	1264	tgytutrc8789.exe	106
PID 1264 wrote to memory of 632	1264	tgytutrc8789.exe	106
PID 1264 wrote to memory of 3892	1264	tgytutrc8789.exe	107
PID 1264 wrote to memory of 3892	1264	tgytutrc8789.exe	107
PID 1264 wrote to memory of 3892	1264	tgytutrc8789.exe	107
PID 1264 wrote to memory of 2184	1264	tgytutrc8789.exe	108
PID 1264 wrote to memory of 2184	1264	tgytutrc8789.exe	108
PID 1264 wrote to memory of 2184	1264	tgytutrc8789.exe	108
PID 1264 wrote to memory of 1880	1264	tgytutrc8789.exe	109
PID 1264 wrote to memory of 1880	1264	tgytutrc8789.exe	109
PID 1264 wrote to memory of 1880	1264	tgytutrc8789.exe	109
PID 1264 wrote to memory of 2960	1264	tgytutrc8789.exe	110
PID 1264 wrote to memory of 2960	1264	tgytutrc8789.exe	110
PID 1264 wrote to memory of 2960	1264	tgytutrc8789.exe	110
PID 1264 wrote to memory of 3032	1264	tgytutrc8789.exe	111
PID 1264 wrote to memory of 3032	1264	tgytutrc8789.exe	111
PID 1264 wrote to memory of 3032	1264	tgytutrc8789.exe	111
PID 1264 wrote to memory of 4768	1264	tgytutrc8789.exe	116
PID 1264 wrote to memory of 4768	1264	tgytutrc8789.exe	116
PID 1264 wrote to memory of 4768	1264	tgytutrc8789.exe	116
PID 1264 wrote to memory of 4844	1264	tgytutrc8789.exe	117
PID 1264 wrote to memory of 4844	1264	tgytutrc8789.exe	117
PID 1264 wrote to memory of 4844	1264	tgytutrc8789.exe	117
PID 1264 wrote to memory of 836	1264	tgytutrc8789.exe	118
PID 1264 wrote to memory of 836	1264	tgytutrc8789.exe	118
PID 1264 wrote to memory of 836	1264	tgytutrc8789.exe	118
PID 1264 wrote to memory of 3636	1264	tgytutrc8789.exe	119
PID 1264 wrote to memory of 3636	1264	tgytutrc8789.exe	119
PID 1264 wrote to memory of 3636	1264	tgytutrc8789.exe	119
PID 1264 wrote to memory of 1588	1264	tgytutrc8789.exe	120
PID 1264 wrote to memory of 1588	1264	tgytutrc8789.exe	120

C:\Users\Admin\AppData\Local\Temp\LockerGoga.exe
"C:\Users\Admin\AppData\Local\Temp\LockerGoga.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4296
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c move /y C:\Users\Admin\AppData\Local\Temp\LockerGoga.exe C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
  2⤵
  - Suspicious behavior: RenamesItself
  PID:888
- C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
  C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -m
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:1264
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:1584
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:4460
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:3656
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:3276
- - C:\Windows\system32\logoff.exe
    C:\Windows\system32\logoff.exe 0
    3⤵
    PID:3424
- - C:\Windows\system32\net.exe
    C:\Windows\system32\net.exe user Admin HuHuHUHoHo283283@dJD
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2728
  - - C:\Windows\system32\net1.exe
      C:\Windows\system32\net1 user Admin HuHuHUHoHo283283@dJD
      4⤵
      PID:4336
- - C:\Windows\system32\net.exe
    C:\Windows\system32\net.exe user Administrator HuHuHUHoHo283283@dJD
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1736
  - - C:\Windows\system32\net1.exe
      C:\Windows\system32\net1 user Administrator HuHuHUHoHo283283@dJD
      4⤵
      PID:5084
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:4968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:5036
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:3892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2184
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2960
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:3032
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4844
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3636
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:432
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4232
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1568
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1260
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1428
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:408
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:5084
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4364
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4424
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1848
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4164
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4252
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4404
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4604
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1396
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3716
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1584
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3860
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1120
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3892
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:5040
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3168
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3876
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4000
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2456
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2136
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3732
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3668
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3096
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4168
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2660
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:740
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3344
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1596
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3380
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2496
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4900
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4680
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2396
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4188
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2472
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3792
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4072
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4632
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1992
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4532
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:5008
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:812
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3864
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4464
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1496
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1076
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3344
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:5040
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4180
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3480
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2524
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3300
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3240
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4792
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3276
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3960
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4484
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4168
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4988
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3936
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3092
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4764
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3864
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4488
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3528
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4276
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4640
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4840
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4548
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3812
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4660
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3632
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1728
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3988
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3672
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4604
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4000
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1744
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4800
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3652
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4276
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3880
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1508
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3252
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:8
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:448
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3436
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4980
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3832
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4076
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1636
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4260
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2728
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:888
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1076
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2064
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:440
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4672
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4428
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4184
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3116
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1996
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4936
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3732
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3608
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3744
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3096
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2164
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2356
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4980
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4868
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3664
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4260
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4336
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3884
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4132
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4428
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1124
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4180
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3732
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4184
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:796
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1648
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:408
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2424
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2396
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1408
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4036
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1968
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4364
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3948
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4576
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4988
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2628
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3876
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3124
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2672
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3728
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4372
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2844
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4516
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:512
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3736
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3732
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3556
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:696
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3768
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4008
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1468
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4424
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4364
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:428
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4016
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3992
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1012
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3828
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4280
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4384
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4816
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:5048
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2204
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4640
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3664
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2936
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1320
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3812
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:748
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1784
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4792
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2396
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3460
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3512
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3296
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3472
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4764
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4856
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4324
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4908
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4872
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:220
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4632
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:216
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3604
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4396
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:640
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3424
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1224
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:512
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:920
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3556
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1916
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:812
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4476
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3904
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2780
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3948
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3496
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3952
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3460
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1652
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:624
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4552
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3956
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4376
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2300
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:924
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1068
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:2744
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4744
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4492
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:1788
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:4292
- - C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe
    C:\Users\Admin\AppData\Local\Temp\tgytutrc8789.exe -i SM-tgytutrc -s
    3⤵
    PID:3564

C:\Windows\explorer.exe
explorer.exe
1⤵
PID:5044

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k appmodel -p -s StateRepository
1⤵
PID:3204

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

Lateral Movement

Collection

Data from Local System

T1005

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\ProgramData\Microsoft\Windows\Caches\{B518337B-14F6-4C7F-A8E2-7A2B015BD6E0}.2.ver0x0000000000000001.db.locked

Filesize
1KB

MD5
eca513830624f9b46d9344c617332ca7

SHA1
6452bd428b365d0d0db2c84081331ae6a29f1a6d

SHA256
afe5cb64f39ec4cd02adc282491a5941d6b2c383185f10fcd94f77e1cd6aa040

SHA512
37f04520d69d7da414976ee05528a9bffea0e84dcd785b052a1f40f51cacf3ed8c07d8f3aa948b423da8d87fdde1a396cc7b40c65cd26776080dadeff2589eb9

Download Submit
C:\ProgramData\Microsoft\Windows\Caches\{DDF571F2-BE98-426D-8288-1A9A39C3FDA2}.2.ver0x0000000000000001.db.locked

Filesize
623KB

MD5
042d10d5f45af9f3c6fe2ec311d64b47

SHA1
da31cff66c9f2ac12f936e8663ec66f67c93cd19

SHA256
0cfff6cc9a4a535b4a69089675b024baf7601564eac016f76a33ae33d4967856

SHA512
f32402b821302765bfcba081092815b0d9b1b7495c9946c512f4cd718fb22b940e2b80430cd28332eeab77a2d4e6509df2915824abb71c9cd37df3c25d8cbe4a

Download Submit
C:\Users\Public\Desktop\README_LOCKED.txt

Filesize
1KB

MD5
ec68d77dd0928b563c9639fdea93745b

SHA1
38757b22dc83d35ea8b4b69858e52cbbeffee22e

SHA256
01e4313d430f166abfd2f367c28ea21c993d9c3e6ac23026049f15c62590d6e6

SHA512
d1ee81cf0b7f7affa377ad60c533780d07c5c69fc53e2f802bd118feab76daaed5b8f9b068edcaf013f4897430587710eb52fe45a2cef440ec5084ce01824a8c

Download Submit
C:\Users\Public\Desktop\README_LOCKED.txt

Filesize
1KB

MD5
b0c3680511bb097c2b306a275ed5740e

SHA1
af8d16caf2bc6ec3b79d2ee5b8032d61f6b07d2d

SHA256
7fa663bf6aa840278f94e46ae7572bb41474adf1d80e8ab4ec5e4550fcf30314

SHA512
bbe0eec4863d226eca393380ae6fa662c24563bf4fffd1b96b11b45d7cce23c0fea0fae5f66cc743f6acfe3cea89c4218e463dc29cda4f2bbc0ff352bd9d3270

Download Submit
memory/4296-1-0x0000000000210000-0x000000000034B000-memory.dmp

Filesize
1.2MB

Download

Analysis

Sharing

Errors

General

Malware Config

Extracted

Extracted

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads