Windows 7 deprecation

Windows 7 will be removed from tria.ge on 2025-03-31

Analysis

  • max time kernel
    150s
  • max time network
    151s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240704-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240704-enlocale:en-usos:windows10-2004-x64system
  • submitted
    05/07/2024, 18:23

General

  • Target

    9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe

  • Size

    13.7MB

  • MD5

    2073aa1f378b12db32b76e2cf3dccdbb

  • SHA1

    a42e394f0d618cb07205289b9e76a086f2bfe6b4

  • SHA256

    9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56

  • SHA512

    929adb48929e0c65bbd4ac425646aff268614913399a32e690140a7290cdea26048ae08866cbb07c852903f9695754694f4374a88f54d287c10e87a8aef4989e

  • SSDEEP

    196608:2pe5+WQU0vcak0rDgvq2Ktxle6D0sMR/nH1TBGmPkkBeQg/nTTwriVKVa:2peAZNDgvq2KtxlrDMdVTg/tnTsVk

Score
9/10

Malware Config

Signatures

  • Identifies VirtualBox via ACPI registry values (likely anti-VM) 2 TTPs 1 IoCs
  • Looks for VirtualBox Guest Additions in registry 2 TTPs 1 IoCs
  • Checks BIOS information in registry 2 TTPs 2 IoCs

    BIOS information is often read in order to detect sandboxing environments.

  • Suspicious use of NtSetInformationThreadHideFromDebugger 2 IoCs
  • Checks for VirtualBox DLLs, possible anti-VM trick 1 TTPs 1 IoCs

    Certain files are specific to VirtualBox VMs and can be used to detect execution in a VM.

  • Suspicious behavior: EnumeratesProcesses 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
    1⤵
    • Identifies VirtualBox via ACPI registry values (likely anti-VM)
    • Looks for VirtualBox Guest Additions in registry
    • Checks BIOS information in registry
    • Suspicious use of NtSetInformationThreadHideFromDebugger
    • Checks for VirtualBox DLLs, possible anti-VM trick
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:4268
    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
      2⤵
        PID:3756
      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
        2⤵
          PID:4980
        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
          2⤵
            PID:2884
          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
            2⤵
              PID:656
            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
              2⤵
                PID:3388
              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                2⤵
                  PID:4272
                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                  2⤵
                    PID:4620
                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                    2⤵
                      PID:4456
                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                      2⤵
                        PID:2336
                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                        2⤵
                          PID:3588
                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                          2⤵
                            PID:228
                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                            2⤵
                              PID:4356
                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                              2⤵
                                PID:1676
                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                2⤵
                                  PID:2184
                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                  2⤵
                                    PID:4212
                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                    2⤵
                                      PID:2040
                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                      2⤵
                                        PID:960
                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                        2⤵
                                          PID:1552
                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                          2⤵
                                            PID:3288
                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                            2⤵
                                              PID:2196
                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                              2⤵
                                                PID:640
                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                2⤵
                                                  PID:3796
                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                  2⤵
                                                    PID:744
                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                    2⤵
                                                      PID:1792
                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                      2⤵
                                                        PID:3296
                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                        2⤵
                                                          PID:2568
                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                          2⤵
                                                            PID:3004
                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                            2⤵
                                                              PID:4072
                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                              2⤵
                                                                PID:3128
                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                2⤵
                                                                  PID:100
                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                  2⤵
                                                                    PID:5016
                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                    2⤵
                                                                      PID:2192
                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                      2⤵
                                                                        PID:2340
                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                        2⤵
                                                                          PID:4088
                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                          2⤵
                                                                            PID:2068
                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                            2⤵
                                                                              PID:1224
                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                              2⤵
                                                                                PID:2704
                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                2⤵
                                                                                  PID:1712
                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                  2⤵
                                                                                    PID:1660
                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                    2⤵
                                                                                      PID:4904
                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                      2⤵
                                                                                        PID:2204
                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                        2⤵
                                                                                          PID:2648
                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                          2⤵
                                                                                            PID:3480
                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                            2⤵
                                                                                              PID:8
                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                              2⤵
                                                                                                PID:3936
                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                2⤵
                                                                                                  PID:2452
                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                  2⤵
                                                                                                    PID:1928
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                    2⤵
                                                                                                      PID:4164
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                      2⤵
                                                                                                        PID:4520
                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                        2⤵
                                                                                                          PID:452
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                          2⤵
                                                                                                            PID:4476
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                            2⤵
                                                                                                              PID:944
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                              2⤵
                                                                                                                PID:4924
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                2⤵
                                                                                                                  PID:3920
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                  2⤵
                                                                                                                    PID:3984
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                    2⤵
                                                                                                                      PID:232
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                      2⤵
                                                                                                                        PID:4596
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                        2⤵
                                                                                                                          PID:2224
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                          2⤵
                                                                                                                            PID:3768
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                            2⤵
                                                                                                                              PID:1140
                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                              2⤵
                                                                                                                                PID:1488
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                2⤵
                                                                                                                                  PID:2032
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                  2⤵
                                                                                                                                    PID:1980
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                    2⤵
                                                                                                                                      PID:3872
                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                      2⤵
                                                                                                                                        PID:2564
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                        2⤵
                                                                                                                                          PID:4892
                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                          2⤵
                                                                                                                                            PID:4576
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                            2⤵
                                                                                                                                              PID:4320
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                              2⤵
                                                                                                                                                PID:2872
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                2⤵
                                                                                                                                                  PID:2364
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                  2⤵
                                                                                                                                                    PID:956
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                    2⤵
                                                                                                                                                      PID:2940
                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                      2⤵
                                                                                                                                                        PID:4292
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                        2⤵
                                                                                                                                                          PID:4464
                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                          2⤵
                                                                                                                                                            PID:3260
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                            2⤵
                                                                                                                                                              PID:3020
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                              2⤵
                                                                                                                                                                PID:448
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:3400
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:4404
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:4312
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:3504
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:3216
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:692
                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:4888
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:368
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:4080
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:3800
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:2708
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:4436
                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:1740
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:1088
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:2592
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:2348
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:3240
                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:1172
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:2236
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:3232
                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:3976
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:4708
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:4468
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:4172
                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:3664
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:3788
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:2140
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:1956
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:2168
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:3676
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:3528
                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:4084
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:4728
                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:1684
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:3760
                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:4720
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:1360
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:4064
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:2640
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:3716
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:880
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:1248
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:2408
                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:3612
                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:2736
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:3076
                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:4032
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:4540
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:1560
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:1220
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:2152
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:4716
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:4460
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:5024
                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:1848
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:5040
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:2288
                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:4532
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:1876
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:4744
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:2896
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:3152
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:4628
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:4112
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:2312
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:1196
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:4504
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:4896
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:1380
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:1080
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:1432
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:3320
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:4996
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:1804
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:4452
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:3752
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:1012
                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:4528
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:2428
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:4548
                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:1300
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:1536
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:1364
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:4332
                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:3932
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:792
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:1476
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:1484
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:4392
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:1880
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:4412
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:624
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:3248
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:4560
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:4652
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:4928
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:1988
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:1428
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:1820
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:388
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:4624
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:4368
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:4380
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:4376
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:4568
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:2828
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:4916
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:4508
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:4972
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:1288
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:872
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:3368
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:3600
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:3660
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:3620
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:4748
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:2172
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:1096
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:1084
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:844
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3860
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4396
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3312
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3364
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\system32\cmd.exe /c certutil -hashfile "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe" MD5 | find /i /v "md5" | find /i /v "certutil"
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1572
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\system32\certutil.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            certutil -hashfile "C:\Users\Admin\AppData\Local\Temp\9b24497cf11577a9565ec5380113680bdf1e5b6db07c903f7295e052d8416c56.exe" MD5
                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4348
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\find.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              find /i /v "md5"
                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2732
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\system32\find.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                find /i /v "certutil"
                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2316
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c color B
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1376

                                                                                                                                                                                                                                                                                                                                                                                                                              Network

                                                                                                                                                                                                                                                                                                                                                                                                                              MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                              Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                              Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                              Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4268-0-0x00007FF963830000-0x00007FF963832000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                8KB

                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4268-1-0x00007FF67EED7000-0x00007FF67F6D1000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                8.0MB

                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4268-2-0x00007FF67ECC0000-0x00007FF680484000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                23.8MB

                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4268-9-0x0000012B76D60000-0x0000012B76D61000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                4KB

                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4268-10-0x0000012B76D60000-0x0000012B76D61000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                4KB

                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4268-20-0x00007FF67ECC0000-0x00007FF680484000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                23.8MB

                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4268-55-0x00007FF67ECC0000-0x00007FF680484000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                23.8MB

                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4268-81-0x00007FF67EED7000-0x00007FF67F6D1000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                8.0MB

                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4268-111-0x00007FF67ECC0000-0x00007FF680484000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                23.8MB

                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4268-142-0x00007FF67ECC0000-0x00007FF680484000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                23.8MB

                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4268-171-0x00007FF67ECC0000-0x00007FF680484000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                23.8MB