Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
119s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
-
submitted
04/07/2024, 19:25
General
-
Target
1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exe
-
Size
111KB
-
MD5
ecd09b5545b83ee4679295a86c3cf64e
-
SHA1
3cd8e83e497f1bcffb67f97c5aa4929fc9e977bd
-
SHA256
1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf
-
SHA512
16f3081c9d077da9e88591d9cbdbceb853c25f978980cc0407aed3d6787632e831b56d5387b8090f84b612e15f1c33e671a7cba6f240c9e7ce58b7bc4c5b6e2f
-
SSDEEP
3072:irPItAetVb1OIzS8yYjiZr1/1z7rWbayiFMv3laXNqvhAkY:irQtAezH5yYjiZr1/1yzt9a3k
Score
10/10
Malware Config
Signatures
-
Modifies visibility of file extensions in Explorer 2 TTPs 64 IoCs
-
UAC bypass 3 TTPs 64 IoCs
-
Checks computer location settings 2 TTPs 1 IoCs
Looks up country code configured in the registry, likely geofence.
-
Executes dropped EXE 2 IoCs
-
Loads dropped DLL 20 IoCs
-
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Adds Run key to start application 2 TTPs 4 IoCs
-
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Modifies registry key 1 TTPs 64 IoCs
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
-
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
-
Suspicious use of FindShellTrayWindow 64 IoCs
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exe"C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exe"1⤵
- Loads dropped DLL
- Adds Run key to start application
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\BsosUsAw\AqEQcAwA.exe"C:\Users\Admin\BsosUsAw\AqEQcAwA.exe"2⤵
- Executes dropped EXE
- Adds Run key to start application
-
-
C:\ProgramData\kQowogwc\SIUYUQYo.exe"C:\ProgramData\kQowogwc\SIUYUQYo.exe"2⤵
- Checks computer location settings
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of FindShellTrayWindow
-
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"2⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf3⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"4⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf5⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"6⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf7⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"8⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf9⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"10⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf11⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"12⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf13⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"14⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf15⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"16⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf17⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"18⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf19⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"20⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf21⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"22⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf23⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"24⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf25⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"26⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf27⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"28⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf29⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"30⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf31⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"32⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf33⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"34⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf35⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"36⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf37⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"38⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf39⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"40⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf41⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"42⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf43⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"44⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf45⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"46⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf47⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"48⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf49⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"50⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf51⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"52⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf53⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"54⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf55⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"56⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf57⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"58⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf59⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"60⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf61⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"62⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf63⤵
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"64⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf65⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"66⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf67⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"68⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf69⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"70⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf71⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"72⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf73⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"74⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf75⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"76⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf77⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"78⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf79⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"80⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf81⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"82⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf83⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"84⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf85⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"86⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf87⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"88⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf89⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"90⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf91⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"92⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf93⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"94⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf95⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"96⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf97⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"98⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf99⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"100⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf101⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"102⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf103⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"104⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf105⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"106⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf107⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"108⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf109⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"110⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf111⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"112⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf113⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"114⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf115⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"116⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf117⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"118⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf119⤵
-
C:\Windows\SysWOW64\cmd.execmd /c "C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf"120⤵
-
C:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf.exeC:\Users\Admin\AppData\Local\Temp\1bf6dbbc0c685500e6f123ccddcc4bc5341885793ffface2959952f44598f4cf121⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-