bf670220d92621f9c392e30019896ddf69bb85e317d477d43b7fc96a656d7ffb

Analysis

max time kernel
64s
max time network
250s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
16/06/2024, 10:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

code.vbs
Size

775B
MD5

27f61cc86d9eef3d9ef8b25aa8169ba0
SHA1

c31deaae5dd709df54e050880ef45440c0c14707
SHA256

bf670220d92621f9c392e30019896ddf69bb85e317d477d43b7fc96a656d7ffb
SHA512

e4ac22d1ee4cf261409a14d86c687dcdad9fb7cd908c9466bd7f6c4dbd16f7bcf292fb09c351dd4986495b4c9ee04ff9d79dec4711f2031658035ff0ba0627c2

Score

3^/10

Malware Config

Signatures

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Enumerates system info in registry 2 TTPs 3 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	chrome.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemProductName	chrome.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemManufacturer	chrome.exe

Modifies registry class 1 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-2812790648-3157963462-487717889-1000_Classes\Local Settings	rundll32.exe

Suspicious behavior: AddClipboardFormatListener 1 IoCs

pid	Process
2820	vlc.exe

Suspicious behavior: EnumeratesProcesses 10 IoCs

pid	Process
3004	taskmgr.exe
3004	taskmgr.exe
2788	chrome.exe
2788	chrome.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
1572	taskmgr.exe
1572	taskmgr.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

pid	Process
2820	vlc.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	3004	taskmgr.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeDebugPrivilege	1572	taskmgr.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeDebugPrivilege	3728	taskmgr.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeDebugPrivilege	3808	taskmgr.exe
Token: SeDebugPrivilege	3952	taskmgr.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeShutdownPrivilege	2788	chrome.exe
Token: SeDebugPrivilege	4060	taskmgr.exe
Token: SeDebugPrivilege	4052	taskmgr.exe
Token: SeDebugPrivilege	4088	taskmgr.exe
Token: SeDebugPrivilege	1644	taskmgr.exe
Token: SeShutdownPrivilege	2788	chrome.exe

Suspicious use of FindShellTrayWindow 64 IoCs

pid	Process
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
3004	taskmgr.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
2820	vlc.exe
2820	vlc.exe
3004	taskmgr.exe
3004	taskmgr.exe
1572	taskmgr.exe
3004	taskmgr.exe
1572	taskmgr.exe
3004	taskmgr.exe
1572	taskmgr.exe
3004	taskmgr.exe
1572	taskmgr.exe
3004	taskmgr.exe
1572	taskmgr.exe

Suspicious use of SendNotifyMessage 64 IoCs

pid	Process
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
3004	taskmgr.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
3004	taskmgr.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
2788	chrome.exe
3004	taskmgr.exe
3004	taskmgr.exe
2820	vlc.exe
2820	vlc.exe
3004	taskmgr.exe
3004	taskmgr.exe
1572	taskmgr.exe
3004	taskmgr.exe
1572	taskmgr.exe
3004	taskmgr.exe
1572	taskmgr.exe
3004	taskmgr.exe
1572	taskmgr.exe
3004	taskmgr.exe
1572	taskmgr.exe
3004	taskmgr.exe
1572	taskmgr.exe
3004	taskmgr.exe

Suspicious use of SetWindowsHookEx 1 IoCs

pid	Process
2820	vlc.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1700 wrote to memory of 2432	1700	WScript.exe	28
PID 1700 wrote to memory of 2432	1700	WScript.exe	28
PID 1700 wrote to memory of 2432	1700	WScript.exe	28
PID 2432 wrote to memory of 2360	2432	WScript.exe	29
PID 2432 wrote to memory of 2360	2432	WScript.exe	29
PID 2432 wrote to memory of 2360	2432	WScript.exe	29
PID 2360 wrote to memory of 2772	2360	WScript.exe	31
PID 2360 wrote to memory of 2772	2360	WScript.exe	31
PID 2360 wrote to memory of 2772	2360	WScript.exe	31
PID 2772 wrote to memory of 2672	2772	WScript.exe	32
PID 2772 wrote to memory of 2672	2772	WScript.exe	32
PID 2772 wrote to memory of 2672	2772	WScript.exe	32
PID 2788 wrote to memory of 1172	2788	chrome.exe	36
PID 2788 wrote to memory of 1172	2788	chrome.exe	36
PID 2788 wrote to memory of 1172	2788	chrome.exe	36
PID 2672 wrote to memory of 2588	2672	WScript.exe	38
PID 2672 wrote to memory of 2588	2672	WScript.exe	38
PID 2672 wrote to memory of 2588	2672	WScript.exe	38
PID 2588 wrote to memory of 2528	2588	WScript.exe	39
PID 2588 wrote to memory of 2528	2588	WScript.exe	39
PID 2588 wrote to memory of 2528	2588	WScript.exe	39
PID 2528 wrote to memory of 1704	2528	WScript.exe	41
PID 2528 wrote to memory of 1704	2528	WScript.exe	41
PID 2528 wrote to memory of 1704	2528	WScript.exe	41
PID 1704 wrote to memory of 2864	1704	WScript.exe	43
PID 1704 wrote to memory of 2864	1704	WScript.exe	43
PID 1704 wrote to memory of 2864	1704	WScript.exe	43
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44
PID 2788 wrote to memory of 1540	2788	chrome.exe	44

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
1⤵
- Suspicious use of WriteProcessMemory
PID:1700
- C:\Windows\System32\WScript.exe
  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2432
- - C:\Windows\System32\WScript.exe
    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2360
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
      4⤵
      Suspicious use of WriteProcessMemory
      PID:2772
    - - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:2672
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:2588
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:2528
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:1704
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        9⤵
        
        PID:2864
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        10⤵
        
        PID:1664
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        11⤵
        
        PID:276
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        12⤵
        
        PID:1520
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        13⤵
        
        PID:1768
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        14⤵
        
        PID:1476
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        15⤵
        
        PID:2900
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        16⤵
        
        PID:1780
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        17⤵
        
        PID:484
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        18⤵
        
        PID:808
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        19⤵
        
        PID:2280
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        20⤵
        
        PID:2036
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        21⤵
        
        PID:2300
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        22⤵
        
        PID:2532
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        23⤵
        
        PID:2756
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        24⤵
        
        PID:1028
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        25⤵
        
        PID:1428
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        26⤵
        
        PID:3096
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        27⤵
        
        PID:3156
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        28⤵
        
        PID:3188
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        29⤵
        
        PID:3236
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        30⤵
        
        PID:3284
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        31⤵
        
        PID:3324
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        32⤵
        
        PID:3388
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        33⤵
        
        PID:3436
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        34⤵
        
        PID:3512
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        35⤵
        
        PID:3692
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        36⤵
        
        PID:3836
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        37⤵
        
        PID:3920
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        38⤵
        
        PID:3972
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        39⤵
        
        PID:4032
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        40⤵
        
        PID:556
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        41⤵
        
        PID:3120
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        42⤵
        
        PID:3604
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        43⤵
        
        PID:3648
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        44⤵
        
        PID:3704
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        45⤵
        
        PID:3880
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        46⤵
        
        PID:3664
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        47⤵
        
        PID:2120
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        48⤵
        
        PID:3368
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        49⤵
        
        PID:3532
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        50⤵
        
        PID:3624
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        51⤵
        
        PID:3828
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        52⤵
        
        PID:3992
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        53⤵
        
        PID:3580
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        54⤵
        
        PID:4124
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        55⤵
        
        PID:4180
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        56⤵
        
        PID:4232
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        57⤵
        
        PID:4320
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        58⤵
        
        PID:4376
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        59⤵
        
        PID:4600
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        60⤵
        
        PID:4680
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        61⤵
        
        PID:4728
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        62⤵
        
        PID:4796
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        63⤵
        
        PID:4856
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        64⤵
        
        PID:4896
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        65⤵
        
        PID:4956
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        66⤵
        
        PID:5016
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        67⤵
        
        PID:5104
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        68⤵
        
        PID:4404
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        69⤵
        
        PID:4520
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        70⤵
        
        PID:3752
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        71⤵
        
        PID:5164
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        72⤵
        
        PID:5508
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        73⤵
        
        PID:5652
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        74⤵
        
        PID:5768
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        75⤵
        
        PID:5848
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        76⤵
        
        PID:5972
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        77⤵
        
        PID:6092
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        78⤵
        
        PID:5356
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        79⤵
        
        PID:5340
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        80⤵
        
        PID:2972
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        81⤵
        
        PID:5332
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        82⤵
        
        PID:6356
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        83⤵
        
        PID:6648
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        84⤵
        
        PID:6952
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        85⤵
        
        PID:7164
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        86⤵
        
        PID:7000
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        87⤵
        
        PID:1928
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        88⤵
        
        PID:5440
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        89⤵
        
        PID:7252
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        90⤵
        
        PID:7512
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        91⤵
        
        PID:7596
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        92⤵
        
        PID:7764
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        93⤵
        
        PID:7872
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        94⤵
        
        PID:7976
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        95⤵
        
        PID:8088
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        96⤵
        
        PID:7368
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        97⤵
        
        PID:6368
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        98⤵
        
        PID:7580
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        99⤵
        
        PID:4496
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        100⤵
        
        PID:6080
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        101⤵
        
        PID:2888
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        102⤵
        
        PID:6152
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        103⤵
        
        PID:2640
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        104⤵
        
        PID:7356
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        105⤵
        
        PID:8228
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        106⤵
        
        PID:8768
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        107⤵
        
        PID:9052
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        108⤵
        
        PID:9196
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        109⤵
        
        PID:8640
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        110⤵
        
        PID:8256
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        111⤵
        
        PID:9404
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        112⤵
        
        PID:9652
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        113⤵
        
        PID:9856
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        114⤵
        
        PID:8480
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        115⤵
        
        PID:10624
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        116⤵
        
        PID:11188
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        117⤵
        
        PID:10952
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        118⤵
        
        PID:11568
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        119⤵
        
        PID:11904
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        120⤵
        
        PID:12044
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        121⤵
        
        PID:9672
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        122⤵
        
        PID:9972
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        123⤵
        
        PID:12068
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        124⤵
        
        PID:12124
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        125⤵
        
        PID:2872
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        126⤵
        
        PID:184
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        127⤵
        
        PID:6612
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        128⤵
        
        PID:5304
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        129⤵
        
        PID:7576
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        130⤵
        
        PID:5292
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        131⤵
        
        PID:12100
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        132⤵
        
        PID:12188
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        133⤵
        
        PID:6988
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        134⤵
        
        PID:12380
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        135⤵
        
        PID:12768
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        136⤵
        
        PID:12928
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        137⤵
        
        PID:13168
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        138⤵
        
        PID:12264
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        139⤵
        
        PID:12448
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        140⤵
        
        PID:2948
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        141⤵
        
        PID:1992
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        142⤵
        
        PID:7384
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        143⤵
        
        PID:8432
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        144⤵
        
        PID:4724
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        145⤵
        
        PID:12688
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        146⤵
        
        PID:11444
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        147⤵
        
        PID:6628
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        148⤵
        
        PID:2768
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        149⤵
        
        PID:4788
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        150⤵
        
        PID:10000
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        151⤵
        
        PID:6876
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        152⤵
        
        PID:11028
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        153⤵
        
        PID:12624
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        154⤵
        
        PID:8616
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        155⤵
        
        PID:11740
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        156⤵
        
        PID:12064
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        157⤵
        
        PID:11784
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        158⤵
        
        PID:12200
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        159⤵
        
        PID:13448
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        160⤵
        
        PID:13696
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        161⤵
        
        PID:13864
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        162⤵
        
        PID:14220
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        163⤵
        
        PID:11716
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        164⤵
        
        PID:13672
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        165⤵
        
        PID:13840
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        166⤵
        
        PID:12684
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        167⤵
        
        PID:14504
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        168⤵
        
        PID:14864
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        169⤵
        
        PID:15152
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        170⤵
        
        PID:9136
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        171⤵
        
        PID:4668
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        172⤵
        
        PID:9076
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        173⤵
        
        PID:11200
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        174⤵
        
        PID:14944
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        175⤵
        
        PID:15212
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        176⤵
        
        PID:11464
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        177⤵
        
        PID:10600
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        178⤵
        
        PID:3380
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\code.vbs"
        179⤵
        
        PID:11236

C:\Windows\system32\rundll32.exe
"C:\Windows\system32\rundll32.exe" C:\Windows\system32\shell32.dll,OpenAs_RunDLL C:\Users\Admin\Desktop\ClearCheckpoint.cr2
1⤵
- Modifies registry class
PID:2732

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
PID:3004

C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe shell32.dll,SHCreateLocalServerRunDll {3eef301f-b596-4c0b-bd92-013beafce793} -Embedding
1⤵
PID:2840

C:\Program Files\Google\Chrome\Application\chrome.exe
"C:\Program Files\Google\Chrome\Application\chrome.exe"
1⤵
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
- Suspicious use of WriteProcessMemory
PID:2788
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=crashpad-handler "--user-data-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" /prefetch:7 --monitor-self-annotation=ptype=crashpad-handler "--database=C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Crashpad" "--metrics-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" --url=https://clients2.google.com/cr/report --annotation=channel= --annotation=plat=Win64 --annotation=prod=Chrome --annotation=ver=106.0.5249.119 --initial-client-data=0xc0,0xc4,0xc8,0x94,0xcc,0x7fef6149758,0x7fef6149768,0x7fef6149778
  2⤵
  PID:1172
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= --mojo-platform-channel-handle=1188 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:2
  2⤵
  PID:1540
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=1532 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:8
  2⤵
  PID:1116
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=storage.mojom.StorageService --lang=en-US --service-sandbox-type=utility --mojo-platform-channel-handle=1652 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:8
  2⤵
  PID:2096
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --display-capture-permissions-policy-allowed --first-renderer-process --lang=en-US --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --renderer-client-id=6 --mojo-platform-channel-handle=2312 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:1
  2⤵
  PID:1800
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --display-capture-permissions-policy-allowed --lang=en-US --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --renderer-client-id=5 --mojo-platform-channel-handle=2324 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:1
  2⤵
  PID:2012
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= --mojo-platform-channel-handle=1352 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:2
  2⤵
  PID:2184
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= --mojo-platform-channel-handle=1404 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:2
  2⤵
  PID:3488
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=chrome.mojom.UtilWin --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=2064 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:8
  2⤵
  PID:6504
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= --mojo-platform-channel-handle=3436 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:2
  2⤵
  PID:6616
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= --mojo-platform-channel-handle=3376 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:2
  2⤵
  PID:5420
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= --mojo-platform-channel-handle=2056 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:2
  2⤵
  PID:7264
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=chrome.mojom.UtilWin --lang=en-US --service-sandbox-type=none --mojo-platform-channel-handle=1044 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:8
  2⤵
  PID:2732
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= --mojo-platform-channel-handle=2068 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:2
  2⤵
  PID:2332
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= --mojo-platform-channel-handle=3428 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:2
  2⤵
  PID:9072
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= --mojo-platform-channel-handle=1548 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:2
  2⤵
  PID:6072
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= --mojo-platform-channel-handle=3060 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:2
  2⤵
  PID:9260
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= --mojo-platform-channel-handle=3372 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:2
  2⤵
  PID:10920
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --gpu-preferences=UAAAAAAAAADgAAAYAAAAAAAAAAAAAAAAAABgAAAAAAAwAAAAAAAAAAAAAAAQAAAAAAAAAAAAAAAAAAAAAAAAAEgAAAAAAAAASAAAAAAAAAAYAAAAAgAAABAAAAAAAAAAGAAAAAAAAAAQAAAAAAAAAAAAAAAOAAAAEAAAAAAAAAABAAAADgAAAAgAAAAAAAAACAAAAAAAAAA= --use-gl=angle --use-angle=swiftshader-webgl --mojo-platform-channel-handle=2696 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:2
  2⤵
  PID:12072
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=data_decoder.mojom.DataDecoderService --lang=en-US --service-sandbox-type=service --mojo-platform-channel-handle=3436 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:8
  2⤵
  PID:3148
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=data_decoder.mojom.DataDecoderService --lang=en-US --service-sandbox-type=service --mojo-platform-channel-handle=1304 --field-trial-handle=1224,i,4347507667636777960,8459740610243766204,131072 /prefetch:8
  2⤵
  PID:3068

C:\Program Files\VideoLAN\VLC\vlc.exe
"C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file "C:\Users\Admin\Desktop\CompleteFormat.mid"
1⤵
- Suspicious behavior: AddClipboardFormatListener
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
- Suspicious use of SetWindowsHookEx
PID:2820

C:\Program Files\VideoLAN\VLC\vlc.exe
"C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file "C:\Users\Public\Desktop\Google Chrome.lnk"
1⤵
PID:2928

C:\Program Files\Google\Chrome\Application\106.0.5249.119\elevation_service.exe
"C:\Program Files\Google\Chrome\Application\106.0.5249.119\elevation_service.exe"
1⤵
PID:2512

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2308

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1204

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1188

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
PID:1572

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:556

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1264

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3076

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3104

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3112

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3120

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3252

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3300

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3344

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3360

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3372

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3452

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3460

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3740

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3852

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3892

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3900

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3944

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3988

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3996

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4004

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4072

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4084

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4092

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3212

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2784

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2876

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3268

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3368

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1188

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3104

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3252

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3300

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3532

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3552

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3560

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3572

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3576

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3568

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3624

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3452

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3716

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3728

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3796

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3808

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1836

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3740

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3952

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3892

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3680

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3492

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4044

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4080

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3992

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4008

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4072

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:676

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1644

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3104

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3560

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3572

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:3728

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:3808

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:3952

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:4060

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:4052

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:4088

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:1644

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3720

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3784

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4100

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4108

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4144

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4152

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4188

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4204

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4240

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4248

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4256

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4272

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4292

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4300

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4328

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4336

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4352

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4388

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4532

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4540

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4548

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4564

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4572

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4616

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4624

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4632

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4648

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4688

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4696

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4748

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4756

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4764

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4816

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4832

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4880

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4916

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4924

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4944

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4976

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4984

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4992

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5028

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5044

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5052

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5060

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5068

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5080

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5112

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4116

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4368

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4416

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4424

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4508

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4436

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4444

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4460

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4468

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4528

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4720

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3776

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3748

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1092

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4840

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5008

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4484

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5188

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5224

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5244

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5468

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5484

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5612

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5640

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5668

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5676

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5684

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5716

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5724

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5732

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5780

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5868

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5876

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5984

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6008

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6036

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6060

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6080

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6104

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6132

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6140

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:108

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2160

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5380

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5396

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5436

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5448

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5420

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1652

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2468

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:948

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5940

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3220

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6284

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6292

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6300

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6308

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6368

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6464

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6472

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6496

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6512

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6552

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6576

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6588

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6804

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6812

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6824

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6832

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6840

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6900

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6936

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6984

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3424

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5876

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6860

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6156

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6152

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6064

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6084

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6108

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3492

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1652

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2744

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7184

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7192

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7200

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7220

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7288

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7296

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7448

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7456

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7464

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7472

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7488

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7540

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7548

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7572

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7616

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7624

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7632

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7640

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7700

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7708

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7724

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7784

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7800

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7808

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7832

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7840

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7860

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7880

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7920

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7928

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7936

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7964

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7988

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7996

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8004

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8020

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8028

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8036

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8044

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8060

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8072

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8096

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8104

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7352

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7380

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7396

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7404

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7420

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7432

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6284

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4660

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6588

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6816

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7664

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7668

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6148

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5004

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7748

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6760

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7896

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6748

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6752

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7320

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7340

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4284

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5480

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5936

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2524

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7192

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7292

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7472

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2172

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1096

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6072

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6564

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2708

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7540

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2492

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7400

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7412

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7380

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6592

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8284

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8292

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8316

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8476

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8792

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8820

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8836

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8844

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8892

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8912

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8936

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8976

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8988

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9024

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9136

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9144

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8204

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8364

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8548

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8556

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8572

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8616

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8632

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8576

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8628

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7220

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1032

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8716

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7620

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6300

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2732

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3224

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9008

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9160

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8612

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:560

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3732

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4736

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9348

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9412

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9420

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9472

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9488

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9500

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9600

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9668

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9784

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9796

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9840

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9928

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9968

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9976

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4904

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10388

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10424

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10508

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10648

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10660

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10744

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10956

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11128

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11172

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11220

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11236

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10524

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8204

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10904

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11420

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11428

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11444

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11452

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11516

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11772

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11808

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11816

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11840

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11848

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11856

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11864

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11872

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11880

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11920

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11928

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11936

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11952

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11960

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11968

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11976

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12080

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12216

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12232

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12240

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12248

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12256

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12284

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5336

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2400

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1960

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5832

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2884

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2800

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1920

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9800

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9976

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11496

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11532

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12008

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12016

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12032

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12056

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12168

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12148

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12096

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12140

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12156

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12188

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12196

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12212

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4904

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:952

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7140

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12268

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2204

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10424

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10652

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6228

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11452

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7260

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12112

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11816

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11856

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11868

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11884

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11128

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5732

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11220

C:\Windows\helppane.exe
C:\Windows\helppane.exe -Embedding
1⤵
PID:6896

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8204

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11428

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11448

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7584

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11964

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12244

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11956

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12248

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12256

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11536

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9828

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11496

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10924

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5220

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3008

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9804

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12004

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1268

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12024

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12028

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1016

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12056

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12088

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6308

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5744

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6464

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2072

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12196

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3024

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2504

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5892

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6840

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6004

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5596

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1548

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11156

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4644

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7108

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7672

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10392

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12312

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12320

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12360

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12392

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12400

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12412

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12468

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12480

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12516

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12540

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12548

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12588

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12796

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12804

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12824

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12852

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12872

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12920

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12940

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12956

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12968

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12984

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13008

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13028

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13036

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13084

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13092

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13104

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13192

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13204

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13228

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13240

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13248

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13272

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13296

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13304

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2228

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:828

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3176

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8732

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3504

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6320

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11892

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10424

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10648

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7176

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11776

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7496

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11996

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12452

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12568

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3848

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6920

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8180

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3960

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12632

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7040

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12628

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6224

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6508

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1588

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1988

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6232

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11176

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2216

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8172

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12904

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6620

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3452

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13188

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8236

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7172

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8416

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1652

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8436

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:676

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12108

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8424

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6308

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1912

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7532

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4828

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5576

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12148

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3312

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5596

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12660

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12668

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12676

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12696

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12704

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4504

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4028

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12284

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8420

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9032

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1608

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8128

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7404

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2708

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8056

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6328

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9324

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9376

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9468

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6636

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6960

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11884

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12720

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3500

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5012

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9712

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8532

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9780

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7260

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7496

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10232

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10100

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10084

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10188

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9084

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9272

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6116

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10012

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9016

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6704

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10364

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3960

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10616

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10772

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10776

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10736

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10852

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11060

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11080

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4172

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12600

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3736

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2688

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9808

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9868

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6784

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10948

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10992

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10964

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5780

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10416

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10892

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11296

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7012

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7240

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6452

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11492

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11460

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6932

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11592

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11692

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11608

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11752

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11764

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12144

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5400

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12672

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7760

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7720

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11052

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8416

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8992

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9936

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12164

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7200

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:968

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9720

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7260

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9780

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11720

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1912

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6048

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12716

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8312

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6816

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12432

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11780

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7776

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7496

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11020

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13332

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13340

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13400

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13416

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13464

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13568

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13592

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13648

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13660

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13668

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13716

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13744

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13756

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13764

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13780

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13836

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13844

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13880

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13888

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13912

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14012

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14116

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14236

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14244

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14288

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6240

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13432

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11460

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13624

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8760

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8356

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12668

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8400

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12744

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2008

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9816

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13336

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5940

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12172

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13400

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12488

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9460

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8272

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6712

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11608

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9940

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10072

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9760

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7192

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7088

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8756

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7144

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5204

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14340

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14376

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14400

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14408

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14448

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14456

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14512

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14536

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14548

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14680

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14728

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14736

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14744

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14788

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14836

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14888

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14904

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14940

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14960

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14988

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15004

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15096

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15104

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15160

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15200

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15212

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15220

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15236

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15244

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15252

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12160

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13916

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7892

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7948

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6420

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14484

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14564

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14580

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14588

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14604

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14236

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8928

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11564

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14120

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7540

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5764

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9684

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3068

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12036

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9236

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8240

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15324

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13880

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10844

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15284

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15312

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15328

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15348

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10732

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:884

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9356

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8320

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12992

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8828

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6916

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10260

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3700

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11528

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8960

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9396

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9060

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15096

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15108

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9152

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10132

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6848

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:12172

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13404

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:9248

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11324

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:5856

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11232

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8308

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11584

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13268

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11656

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2992

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11732

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:15244

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:6344

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:3628

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10676

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:2236

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:7508

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:13368

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:8976

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11416

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11404

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:11292

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:1908

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:4216

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:14484

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10800

C:\Windows\system32\taskmgr.exe
taskmgr.exe /2
1⤵
PID:10760

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\7fa6623c-25c9-40bf-9616-bcd43e56adf3.tmp

Filesize
5KB

MD5
0a7ac3e359e79cc2934da834f4586672

SHA1
b4be020222034b6de54b5fd8bd9ac4458c8a0f8e

SHA256
4b09672e5e401b07cc4a24502df860e53e6fb48fa99d75605d9a78aa0cb27503

SHA512
3b9bb56bf55a98b655f82249a4d728afcd6439a1d0aed013f7d2570ad41a6fdd9fcc83c460409f978dd1bb1d8652da5e68f4b6ac46b2e86a6348f802b5fa4c60

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\GCM Store\Encryption\000006.dbtmp

Filesize
16B

MD5
aefd77f47fb84fae5ea194496b44c67a

SHA1
dcfbb6a5b8d05662c4858664f81693bb7f803b82

SHA256
4166bf17b2da789b0d0cc5c74203041d98005f5d4ef88c27e8281e00148cd611

SHA512
b733d502138821948267a8b27401d7c0751e590e1298fda1428e663ccd02f55d0d2446ff4bc265bdcdc61f952d13c01524a5341bc86afc3c2cde1d8589b2e1c3

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\GPUCache\data_1

Filesize
264KB

MD5
f50f89a0a91564d0b8a211f8921aa7de

SHA1
112403a17dd69d5b9018b8cede023cb3b54eab7d

SHA256
b1e963d702392fb7224786e7d56d43973e9b9efd1b89c17814d7c558ffc0cdec

SHA512
bf8cda48cf1ec4e73f0dd1d4fa5562af1836120214edb74957430cd3e4a2783e801fa3f4ed2afb375257caeed4abe958265237d6e0aacf35a9ede7a2e8898d58

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

Filesize
5KB

MD5
f623deaa3421f6ab134448715db168dc

SHA1
4c10264e1a49e389e9b096a4fc7860ac1a7fd0d1

SHA256
db7becea73e4147af01501d5865d0d68d8e9fec142edec274b5909f59153d739

SHA512
36860bd6e40fe7a62f255a1e88dc20650525950ad1a5b9dafecca1481cb84d81b512515ed4e55f71b4e851a33e1a5beaf7c3c4574deec6a79aa85509be6e25ac

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000007.dbtmp

Filesize
16B

MD5
18e723571b00fb1694a3bad6c78e4054

SHA1
afcc0ef32d46fe59e0483f9a3c891d3034d12f32

SHA256
8af72f43857550b01eab1019335772b367a17a9884a7a759fdf4fe6f272b90aa

SHA512
43bb0af7d3984012d2d67ca6b71f0201e5b948e6fe26a899641c4c6f066c59906d468ddf7f1df5ea5fa33c2bc5ea8219c0f2c82e0a5c365ad7581b898a8859e2

Download Submit
C:\Users\Admin\Desktop\DisconnectWait.bmp

Filesize
387KB

MD5
c78e9acdee45451dc836f0c6aaf185dd

SHA1
68ce54d7d4e084ac26b5c75c602fea6580d32efc

SHA256
12e6e108289a37eba7d8f900117220c37a4938045de71fa8e327661576f96317

SHA512
3c8ea5161c09244a8379e01651fbd9a9e7f2b8e1a7dfff2fab70ad801481c376a6aa2368134c837055db5321e714682694a8ff8782679e3b184abe48c731f0db

Download Submit
memory/1572-147-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/1572-146-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/1572-101-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/1572-102-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/1644-340-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/1644-392-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/1644-393-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/2820-92-0x000007FEF4240000-0x000007FEF4251000-memory.dmp

Filesize
68KB

Download
memory/2820-62-0x000007FEF6AC0000-0x000007FEF6AF4000-memory.dmp

Filesize
208KB

Download
memory/2820-67-0x000007FEF64F0000-0x000007FEF6507000-memory.dmp

Filesize
92KB

Download
memory/2820-69-0x000007FEF59C0000-0x000007FEF59DD000-memory.dmp

Filesize
116KB

Download
memory/2820-70-0x000007FEF59A0000-0x000007FEF59B1000-memory.dmp

Filesize
68KB

Download
memory/2820-66-0x000007FEF65D0000-0x000007FEF65E1000-memory.dmp

Filesize
68KB

Download
memory/2820-63-0x000007FEF5D60000-0x000007FEF6016000-memory.dmp

Filesize
2.7MB

Download
memory/2820-68-0x000007FEF59E0000-0x000007FEF59F1000-memory.dmp

Filesize
68KB

Download
memory/2820-71-0x000007FEF5790000-0x000007FEF599B000-memory.dmp

Filesize
2.0MB

Download
memory/2820-72-0x000007FEF5720000-0x000007FEF5787000-memory.dmp

Filesize
412KB

Download
memory/2820-73-0x000007FEF56D0000-0x000007FEF5711000-memory.dmp

Filesize
260KB

Download
memory/2820-74-0x000007FEF56A0000-0x000007FEF56C1000-memory.dmp

Filesize
132KB

Download
memory/2820-77-0x000007FEF5600000-0x000007FEF5611000-memory.dmp

Filesize
68KB

Download
memory/2820-83-0x000007FEF54E0000-0x000007FEF54F7000-memory.dmp

Filesize
92KB

Download
memory/2820-82-0x000007FEF5500000-0x000007FEF5530000-memory.dmp

Filesize
192KB

Download
memory/2820-81-0x000007FEF5530000-0x000007FEF5548000-memory.dmp

Filesize
96KB

Download
memory/2820-80-0x000007FEF5550000-0x000007FEF5561000-memory.dmp

Filesize
68KB

Download
memory/2820-79-0x000007FEF55C0000-0x000007FEF55DB000-memory.dmp

Filesize
108KB

Download
memory/2820-78-0x000007FEF55E0000-0x000007FEF55F1000-memory.dmp

Filesize
68KB

Download
memory/2820-76-0x000007FEF5660000-0x000007FEF5671000-memory.dmp

Filesize
68KB

Download
memory/2820-75-0x000007FEF5680000-0x000007FEF5698000-memory.dmp

Filesize
96KB

Download
memory/2820-84-0x000007FEF4430000-0x000007FEF54E0000-memory.dmp

Filesize
16.7MB

Download
memory/2820-61-0x000000013F3B0000-0x000000013F4A8000-memory.dmp

Filesize
992KB

Download
memory/2820-91-0x000007FEF4260000-0x000007FEF4283000-memory.dmp

Filesize
140KB

Download
memory/2820-90-0x000007FEF4290000-0x000007FEF42A8000-memory.dmp

Filesize
96KB

Download
memory/2820-89-0x000007FEF42D0000-0x000007FEF42F4000-memory.dmp

Filesize
144KB

Download
memory/2820-88-0x000007FEF4300000-0x000007FEF4328000-memory.dmp

Filesize
160KB

Download
memory/2820-87-0x000007FEF4330000-0x000007FEF4387000-memory.dmp

Filesize
348KB

Download
memory/2820-86-0x000007FEF4390000-0x000007FEF43A1000-memory.dmp

Filesize
68KB

Download
memory/2820-85-0x000007FEF43B0000-0x000007FEF442C000-memory.dmp

Filesize
496KB

Download
memory/2820-65-0x000007FEF7080000-0x000007FEF7097000-memory.dmp

Filesize
92KB

Download
memory/2820-64-0x000007FEF7650000-0x000007FEF7668000-memory.dmp

Filesize
96KB

Download
memory/2928-3-0x000007FEF6AC0000-0x000007FEF6AF4000-memory.dmp

Filesize
208KB

Download
memory/2928-2-0x000000013F3B0000-0x000000013F4A8000-memory.dmp

Filesize
992KB

Download
memory/2928-5-0x000007FEF7650000-0x000007FEF7668000-memory.dmp

Filesize
96KB

Download
memory/2928-7-0x000007FEF65D0000-0x000007FEF65E1000-memory.dmp

Filesize
68KB

Download
memory/2928-6-0x000007FEF7080000-0x000007FEF7097000-memory.dmp

Filesize
92KB

Download
memory/2928-4-0x000007FEF5D60000-0x000007FEF6016000-memory.dmp

Filesize
2.7MB

Download
memory/3004-34-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/3004-24-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/3784-401-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/3784-347-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/3784-348-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/3952-337-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/3952-354-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/3952-336-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/3952-351-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4060-338-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4060-339-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4060-389-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4060-388-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4088-346-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4088-399-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4088-400-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4088-345-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4100-352-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4100-353-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4100-409-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4100-410-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4152-355-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download
memory/4152-415-0x0000000140000000-0x00000001405E8000-memory.dmp

Filesize
5.9MB

Download