e3b738d063a721f7fbc486125d6ff34e238f1f1ff5561af2b6db80eec5ae5654

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
02/06/2024, 14:55

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
DarkMoon_Gen_1-3/lib/main.exe
Size 340KB
Sample240602-sajstsfh86
SHA256 c147148fa809e238efc3e60b2ed129a93f11694b31d194f7347ddfbb6b82ba20
MD5 f3c021dbce0cd670f15415c3aa6b83aa
SHA1 433842e6529c6df685da1317bfd69d2ea0c85cca
SHA512 5690f12b45819cf28dfc350d3e362f172f1f589b9614b639f995e1bb56ea8fcb87b3058323998f33dd3637b48f00d596c63866cfde7172a3ac664fac110a6f66
SSDEEP 3072:eahKyd2n3175Ctbq6rw3VScvNSAh8CndDOMrt1nW:eahOql+UcsMra
MD5 SHA1 SHA512 SSDEEP

Score

6^/10

persistence

Malware Config

Signatures

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0 = "rundll32.exe C:\\Windows\\system32\\advpack.dll,DelNodeRunDLL32 \"C:\\Users\\Admin\\AppData\\Local\\Temp\\IXP000.TMP\\\""	main.exe

Legitimate hosting services abused for malware hosting/C2 1 TTPs 1 IoCs

Web Service

T1102

flow	ioc
24	discord.com

Delays execution with timeout.exe 13 IoCs

evasion

pid	Process
3720	timeout.exe
4144	timeout.exe
3268	timeout.exe
1580	timeout.exe
4092	timeout.exe
2616	timeout.exe
4072	timeout.exe
4824	timeout.exe
4812	timeout.exe
4568	timeout.exe
1388	timeout.exe
1372	timeout.exe
2908	timeout.exe

Modifies registry class 6 IoCs

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\JSFile\Shell\ = "Open2"	cscript.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\JSEFile\Shell\ = "Open2"	cscript.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\VBEFile\Shell\ = "Open2"	cscript.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\VBSFile\Shell\ = "Open2"	cscript.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WSFFile\Shell\ = "Open2"	cscript.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WSHFile\Shell\ = "Open2"	cscript.exe

Runs ping.exe 1 TTPs 17 IoCs

Remote System Discovery

T1018

pid	Process
4788	PING.EXE
4804	PING.EXE
4820	PING.EXE
2484	PING.EXE
792	PING.EXE
556	PING.EXE
4360	PING.EXE
4028	PING.EXE
1716	PING.EXE
4364	PING.EXE
2892	PING.EXE
2728	PING.EXE
4824	PING.EXE
4496	PING.EXE
2304	PING.EXE
3960	PING.EXE
3708	PING.EXE

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3668 wrote to memory of 3664	3668	main.exe	82
PID 3668 wrote to memory of 3664	3668	main.exe	82
PID 3664 wrote to memory of 2176	3664	cmd.exe	84
PID 3664 wrote to memory of 2176	3664	cmd.exe	84
PID 3664 wrote to memory of 3720	3664	cmd.exe	86
PID 3664 wrote to memory of 3720	3664	cmd.exe	86
PID 3664 wrote to memory of 2728	3664	cmd.exe	90
PID 3664 wrote to memory of 2728	3664	cmd.exe	90
PID 3664 wrote to memory of 4824	3664	cmd.exe	91
PID 3664 wrote to memory of 4824	3664	cmd.exe	91
PID 3664 wrote to memory of 556	3664	cmd.exe	92
PID 3664 wrote to memory of 556	3664	cmd.exe	92
PID 3664 wrote to memory of 4360	3664	cmd.exe	93
PID 3664 wrote to memory of 4360	3664	cmd.exe	93
PID 3664 wrote to memory of 4028	3664	cmd.exe	94
PID 3664 wrote to memory of 4028	3664	cmd.exe	94
PID 3664 wrote to memory of 2484	3664	cmd.exe	95
PID 3664 wrote to memory of 2484	3664	cmd.exe	95
PID 3664 wrote to memory of 1716	3664	cmd.exe	96
PID 3664 wrote to memory of 1716	3664	cmd.exe	96
PID 3664 wrote to memory of 3960	3664	cmd.exe	97
PID 3664 wrote to memory of 3960	3664	cmd.exe	97
PID 3664 wrote to memory of 3708	3664	cmd.exe	98
PID 3664 wrote to memory of 3708	3664	cmd.exe	98
PID 3664 wrote to memory of 1580	3664	cmd.exe	103
PID 3664 wrote to memory of 1580	3664	cmd.exe	103
PID 3664 wrote to memory of 4364	3664	cmd.exe	104
PID 3664 wrote to memory of 4364	3664	cmd.exe	104
PID 3664 wrote to memory of 4568	3664	cmd.exe	106
PID 3664 wrote to memory of 4568	3664	cmd.exe	106
PID 3664 wrote to memory of 792	3664	cmd.exe	107
PID 3664 wrote to memory of 792	3664	cmd.exe	107
PID 3664 wrote to memory of 4092	3664	cmd.exe	110
PID 3664 wrote to memory of 4092	3664	cmd.exe	110
PID 3664 wrote to memory of 4804	3664	cmd.exe	111
PID 3664 wrote to memory of 4804	3664	cmd.exe	111
PID 3664 wrote to memory of 2616	3664	cmd.exe	112
PID 3664 wrote to memory of 2616	3664	cmd.exe	112
PID 3664 wrote to memory of 2892	3664	cmd.exe	113
PID 3664 wrote to memory of 2892	3664	cmd.exe	113
PID 3664 wrote to memory of 4144	3664	cmd.exe	114
PID 3664 wrote to memory of 4144	3664	cmd.exe	114
PID 3664 wrote to memory of 2304	3664	cmd.exe	115
PID 3664 wrote to memory of 2304	3664	cmd.exe	115
PID 3664 wrote to memory of 4072	3664	cmd.exe	118
PID 3664 wrote to memory of 4072	3664	cmd.exe	118
PID 3664 wrote to memory of 4820	3664	cmd.exe	119
PID 3664 wrote to memory of 4820	3664	cmd.exe	119
PID 3664 wrote to memory of 3268	3664	cmd.exe	120
PID 3664 wrote to memory of 3268	3664	cmd.exe	120
PID 3664 wrote to memory of 4496	3664	cmd.exe	121
PID 3664 wrote to memory of 4496	3664	cmd.exe	121
PID 3664 wrote to memory of 1388	3664	cmd.exe	122
PID 3664 wrote to memory of 1388	3664	cmd.exe	122
PID 3664 wrote to memory of 1372	3664	cmd.exe	123
PID 3664 wrote to memory of 1372	3664	cmd.exe	123
PID 3664 wrote to memory of 4824	3664	cmd.exe	124
PID 3664 wrote to memory of 4824	3664	cmd.exe	124
PID 3664 wrote to memory of 4812	3664	cmd.exe	125
PID 3664 wrote to memory of 4812	3664	cmd.exe	125
PID 3664 wrote to memory of 4788	3664	cmd.exe	126
PID 3664 wrote to memory of 4788	3664	cmd.exe	126
PID 3664 wrote to memory of 2908	3664	cmd.exe	127
PID 3664 wrote to memory of 2908	3664	cmd.exe	127

C:\Users\Admin\AppData\Local\Temp\DarkMoon_Gen_1-3\lib\main.exe
"C:\Users\Admin\AppData\Local\Temp\DarkMoon_Gen_1-3\lib\main.exe"
1⤵
- Adds Run key to start application
- Suspicious use of WriteProcessMemory
PID:3668
- C:\Windows\SYSTEM32\cmd.exe
  cmd /c "Dark Moon gen.bat"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3664
- - C:\Windows\system32\chcp.com
    chcp 65001
    3⤵
    PID:2176
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:3720
- - C:\Windows\system32\PING.EXE
    ping localhost -n 1
    3⤵
    - Runs ping.exe
    PID:2728
- - C:\Windows\system32\PING.EXE
    ping localhost -n 1
    3⤵
    - Runs ping.exe
    PID:4824
- - C:\Windows\system32\PING.EXE
    ping localhost -n 1
    3⤵
    - Runs ping.exe
    PID:556
- - C:\Windows\system32\PING.EXE
    ping localhost -n 1
    3⤵
    - Runs ping.exe
    PID:4360
- - C:\Windows\system32\PING.EXE
    ping localhost -n 1
    3⤵
    - Runs ping.exe
    PID:4028
- - C:\Windows\system32\PING.EXE
    ping localhost -n 1
    3⤵
    - Runs ping.exe
    PID:2484
- - C:\Windows\system32\PING.EXE
    ping localhost -n 1
    3⤵
    - Runs ping.exe
    PID:1716
- - C:\Windows\system32\PING.EXE
    ping localhost -n 1
    3⤵
    - Runs ping.exe
    PID:3960
- - C:\Windows\system32\PING.EXE
    ping discord.com
    3⤵
    - Runs ping.exe
    PID:3708
- - C:\Windows\system32\timeout.exe
    timeout 0
    3⤵
    - Delays execution with timeout.exe
    PID:1580
- - C:\Windows\system32\PING.EXE
    ping www.paysafecard.com
    3⤵
    - Runs ping.exe
    PID:4364
- - C:\Windows\system32\timeout.exe
    timeout 0
    3⤵
    - Delays execution with timeout.exe
    PID:4568
- - C:\Windows\system32\PING.EXE
    ping www.amazon.com
    3⤵
    - Runs ping.exe
    PID:792
- - C:\Windows\system32\timeout.exe
    timeout 0
    3⤵
    - Delays execution with timeout.exe
    PID:4092
- - C:\Windows\system32\PING.EXE
    ping play.google.com
    3⤵
    - Runs ping.exe
    PID:4804
- - C:\Windows\system32\timeout.exe
    timeout 0
    3⤵
    - Delays execution with timeout.exe
    PID:2616
- - C:\Windows\system32\PING.EXE
    ping store.steampowered.com
    3⤵
    - Runs ping.exe
    PID:2892
- - C:\Windows\system32\timeout.exe
    timeout 0
    3⤵
    - Delays execution with timeout.exe
    PID:4144
- - C:\Windows\system32\PING.EXE
    ping netflix.com
    3⤵
    - Runs ping.exe
    PID:2304
- - C:\Windows\system32\timeout.exe
    timeout 0
    3⤵
    - Delays execution with timeout.exe
    PID:4072
- - C:\Windows\system32\PING.EXE
    ping www.spotify.com
    3⤵
    - Runs ping.exe
    PID:4820
- - C:\Windows\system32\timeout.exe
    timeout 0
    3⤵
    - Delays execution with timeout.exe
    PID:3268
- - C:\Windows\system32\PING.EXE
    ping www.xbox.com
    3⤵
    - Runs ping.exe
    PID:4496
- - C:\Windows\system32\timeout.exe
    timeout 0
    3⤵
    - Delays execution with timeout.exe
    PID:1388
- - C:\Windows\system32\timeout.exe
    timeout 1
    3⤵
    - Delays execution with timeout.exe
    PID:1372
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:4824
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:4812
- - C:\Windows\system32\PING.EXE
    ping www.google.com
    3⤵
    - Runs ping.exe
    PID:4788
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:2908
- - C:\Windows\system32\mode.com
    mode 120, 32
    3⤵
    PID:516
- - C:\Windows\system32\cscript.exe
    cscript.exe //h:cscript
    3⤵
    - Modifies registry class
    PID:3524
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4384
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3200
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4820
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3012
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1388
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1472
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2728
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2428
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1000
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4788
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4216
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4868
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:968
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2852
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1932
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4840
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4692
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3260
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4308
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1140
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1352
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3068
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1100
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1864
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1668
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3932
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3660
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3696
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4892
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2140
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1612
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3828
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3272
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2736
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2616
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4476
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2072
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2176
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3740
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4300
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:952
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4980
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4820
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1200
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3424
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1372
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2828
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:856
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:800
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3356
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2308
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4868
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1012
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2852
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3164
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2136
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4180
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2656
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4032
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2356
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4284
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1140
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3432
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4548
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1100
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2328
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1668
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4636
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3660
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4608
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4892
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3244
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2140
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1552
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4428
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2736
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4116
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4732
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4848
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1940
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4588
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1660
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3576
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2272
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3220
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4040
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1472
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4896
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:540
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4048
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4360
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4728
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4388
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4816
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3088
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3152
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4180
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1580
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3192
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4812
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3056
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3260
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:368
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1140
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:224
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1352
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2020
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1100
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3932
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3204
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2112
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4892
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1488
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1612
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4324
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3584
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4404
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4292
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3036
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:532
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2832
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2168
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4792
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3200
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2996
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4948
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4760
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3220
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2068
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3592
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4724
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:540
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2604
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2728
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5028
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1000
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4752
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4216
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3132
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4452
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:968
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4184
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1520
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2656
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4996
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5036
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2192
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1288
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:700
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1292
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2584
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1864
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4964
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2548
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3884
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3468
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:824
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3244
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2140
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3476
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2736
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4412
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:980
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4116
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2224
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4732
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2668
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4300
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4384
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3576
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4072
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3116
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2272
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2536
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5108
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3536
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:728
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:800
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2396
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4884
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5104
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4372
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3164
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2916
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4312
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3064
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3868
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4736
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4840
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1028
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3168
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3560
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:368
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1980
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4772
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2644
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4516
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1352
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3248
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1752
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3656
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3524
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3696
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3712
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4892
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5072
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1612
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2808
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3196
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1276
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3032
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2976
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2600
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:624
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4296
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1152
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1940
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2884
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4304
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4688
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3460
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1684
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1472
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4432
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2828
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1548
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3692
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2484
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2728
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5096
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1000
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1012
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2664
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2852
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4252
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:716
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2656
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4480
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:348
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4308
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1288
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2156
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1808
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2064
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4964
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3176
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3520
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3676
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2112
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4796
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:948
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3416
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1484
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4460
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4428
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1524
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4160
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2256
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4848
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2516
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4300
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2304
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2840
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3116
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3528
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1200
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2596
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4908
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1388
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4564
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4000
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2604
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4440
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1208
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2308
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1332
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3132
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1932
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4312
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4380
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5020
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3064
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4736
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5036
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1028
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3560
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4284
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1980
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4516
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1132
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3172
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1268
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1100
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2328
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3932
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2236
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3884
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1504
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3468
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2140
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3828
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:528
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3544
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4880
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4116
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1032
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4732
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2668
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2364
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4384
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1660
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1128
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2296
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1200
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4908
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3424
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4564
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4824
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4000
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4788
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4440
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4884
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1012
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1332
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3764
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1932
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4692
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4380
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4600
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3644
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5036
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5040
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4996
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4444
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4284
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4716
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4516
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2816
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3172
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3656
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1100
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1340
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3932
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1480
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3884
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4108
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:824
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4804
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4412
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:528
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4860
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4880
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1432
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1032
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4300
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2224
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1112
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2884
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4512
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4792
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:380
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1372
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2732
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4028
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3592
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1900
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:540
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3356
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4360
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3164
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2308
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4312
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4372
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1196
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1996
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1428
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4252
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4736
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1520
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2036
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4424
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:852
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2192
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1872
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4036
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2244
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2584
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3524
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1864
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3176
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3696
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1632
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:824
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:740
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1552
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4940
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:528
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2488
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4880
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2600
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1032
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4296
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2224
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2840
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2884
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1696
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4304
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3200
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3224
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:768
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4528
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2536
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2804
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3592
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3076
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4728
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2308
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2852
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4372
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4180
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1996
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4756
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4920
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:348
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2356
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1288
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4308
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2192
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2020
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4036
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4964
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2584
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1864
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3712
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:516
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2084
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:948
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1620
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3652
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1484
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4324
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4428
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3584
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4160
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4848
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1436
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4732
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4340
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2668
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1660
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3116
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1128
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5092
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:556
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4948
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4432
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2604
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1548
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3536
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1788
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1136
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4388
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3764
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1932
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4692
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4600
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1996
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3640
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4920
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4772
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2356
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4424
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2036
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2644
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2192
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3248
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4036
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3204
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2584
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1212
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1864
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2236
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:516
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2864
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:948
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1620
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3468
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1484
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2808
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4428
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3188
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4160
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2176
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2072
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2168
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2832
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2668
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1696
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1660
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1128
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5092
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1372
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4948
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2732
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4432
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4028
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1548
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2484
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3536
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4408
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1136
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:968
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4388
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4004
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3764
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4032
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4692
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:368
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1996
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4920
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3432
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3892
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2384
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2036
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1668
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2192
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4036
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4608
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2584
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1864
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:516
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4520
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:948
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2140
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1620
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1484
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5080
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3476
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1524
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2976
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1436
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4848
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4340
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4732
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2364
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4384
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:916
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4760
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3012
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4396
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1200
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2956
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:768
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5108
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2536
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2396
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1548
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4360
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3536
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3164
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1332
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5020
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1932
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3192
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4600
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5036
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3640
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4772
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4284
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1028
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4548
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4308
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3248
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3660
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3204
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3452
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1212
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2584
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2236
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3948
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2864
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4520
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2140
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4936
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3828
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2808
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4292
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3188
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4428
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4160
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2072
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2176
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2832
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2304
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1696
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2668
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1660
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1128
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1372
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1200
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1820
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5028
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3076
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3088
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4816
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3140
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4388
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4312
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1196
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2188
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:716
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1144
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4516
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:912
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:224
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1808
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4828
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3172
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2676
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3656
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4796
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5024
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4012
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2084
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4404
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4944
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4460
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5060
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4412
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1620
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3412
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1276
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2736
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3268
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3740
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2884
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4820
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4512
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1472
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4792
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2428
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3460
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4416
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1128
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5108
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:540
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2484
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1548
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3164
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4452
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4816
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1928
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4388
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4840
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4312
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1196
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1228
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:716
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4772
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4776
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3892
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1980
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2156
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4344
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2192
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2064
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4036
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4892
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4400
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3932
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5072
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1544
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4520
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3272
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2488
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3584
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2600
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:972
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4160
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2176
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2596
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2912
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4040
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4896
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5092
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3220
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4884
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2116
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3088
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3152
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2308
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4328
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1628
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4556
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3644
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4388
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3764
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2916
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4692
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1196
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4680
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:716
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4776
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2036
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1980
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3248
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4344
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3204
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2064
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1340
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2416
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1704
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4796
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1480
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1692
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3816
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1716
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4352
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:528
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3828
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4880
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4292
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3036
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2840
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3268
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1152
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3740
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2296
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3440
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3460
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3200
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5092
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:540
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5028
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2116
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5096
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3164
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2308
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1332
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4592
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4372
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3708
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3764
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5036
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4312
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3640
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1288
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4284
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3560
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4516
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1668
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1132
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4636
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1956
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3656
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4260
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1704
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4012
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1716
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3544
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:628
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4296
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4292
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:624
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2840
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4324
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2176
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2596
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4956
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4188
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2068
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3460
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2908
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4824
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:540
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4088
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5028
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3692
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:5096
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5020
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3164
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1928
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3192
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4840
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3644
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3552
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4600
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5040
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2644
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1196
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3976
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:716
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2020
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4964
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4580
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1268
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3172
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1424
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3524
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3948
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2460
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4520
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4912
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:684
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3584
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2808
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4552
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2488
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2256
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3412
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1504
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1152
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4160
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2296
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4732
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1660
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2364
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2956
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2728
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5092
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4928
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4000
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4408
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2116
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2272
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4908
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2308
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4756
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4872
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2136
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1996
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4600
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2916
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4548
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1196
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:716
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3660
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4776
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2328
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:1100
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4608
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:4580
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1956
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2584
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:4892
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:2864
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1704
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3196
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:1480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:5060
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:3816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:3812
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:528
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:628
  - - C:\Windows\system32\cscript.exe
      cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
      4⤵
      PID:2444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 13
    3⤵
    PID:748

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Remote System Discovery

T1018

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

GetRandomText.vbs

Path C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs
Size 165B
SHA256 6df47039f9a2865445f4e6811361d1f24c0b2ee63de5200ccaf712c8fcc36524
MD5 a2a3ab28fe84840da1b400075a7be911
SHA1 1ae37aafef77d2eedc8f9258929ee2f53b34e4ff
SHA512 9e4da1283460947372ffe3936c5437ba8c30acab9acdc05df79799d8885517f22aa8cb8041d1419694ef9bb8e70a906a5c68e32e904d9fbe5ff9474904ccd962
MD5 SHA1 SHA512

Submit Download

Dark Moon gen.bat

Path C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\Dark Moon gen.bat
Size 35KB
SHA256 2fa64c968a0fe02d626a225ecc2e1e4a5185f73d70a0557f32f2bbea76361005
MD5 c153581143e0b72cecae38a393991a4b
SHA1 da43d03b19765594ff124415a060551343823a39
SHA512 8c9807f4a3044f49d99e5b1c2a20d112eba61570fa0e725777a3bd84d6a0e7df1c604579863e27c6d0617c2c84fa4ae8c3b7525e37f7e7ee9c6ef26b6c9db40f
SSDEEP 768:sQFlE38u/LOzTWyv+C42E42aSCghIcjH3oyjoyhPekLLokLL76VkLLHwkLDkLP9J:sQFl48GLOzTWyv+C42E42aSCghIcjH3e
MD5 SHA1 SHA512 SSDEEP

Submit Download

GiftCard_Sun

Path C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\OUTPUT\GiftCard_Sun
Size 4KB
SHA256 fca003459b3a86e05515b8530f24339d4dab54a2af2a0d232d7c83ce150bf318
MD5 3c3acb4adf1a8271c5055e73f9f8913c
SHA1 69af185fe2d73a2f4336743b94b676bbbe54d5ee
SHA512 7ec19ccbe68d48eb3656794082605f258475d4aeb1a547191a3fd747d2e1b4ae5ee35b2722c6386fb113b034d12f905cc7c225f3c2a9fbb469a466d09707e086
SSDEEP 48:R1rZp1tl1TsmuQD1/RT3wa0TyB+L01D5hobK1DkR1JTS249eCueP5j+FAciz:RFPxRTOl0NkiU/Kh
MD5 SHA1 SHA512 SSDEEP

Submit Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads