155eee426bb4f90b77a11ab86a8d165e01dd4f14109e6a0cd6c64bd0c010fa2a

Analysis

max time kernel
6s
max time network
17s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
08-07-2024 23:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ADB.exe
Size

1.1MB
MD5

c1f9696650a7965bae37f5237bfcad32
SHA1

500f7da087d618a0903639cd59b9ca2ba92a46ba
SHA256

155eee426bb4f90b77a11ab86a8d165e01dd4f14109e6a0cd6c64bd0c010fa2a
SHA512

ccb525e44129b3e57d47f9803b670ddeb78100581ac5d7a9a5e93a0718861ce700a1cba34a067c916644fb0e177879087574360388702576040e07a865d041bc
SSDEEP

24576:2ddFMz0EsyK1V9B0ihaw4NlP5r7i4V3ps78VC9JtsV+n1:2dd6z0isVz0KaP7iYwoUOk

Score

5^/10

ransomware

Malware Config

Signatures

Sets desktop wallpaper using registry 2 TTPs 2 IoCs

ransomware

Defacement

T1491

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000\Control Panel\Desktop\Wallpaper = "owo.jpg"	WScript.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000\Control Panel\Desktop\Wallpaper = "owo.jpg"	WScript.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Delays execution with timeout.exe 7 IoCs

evasion

pid	Process
300	timeout.exe
1068	timeout.exe
4828	timeout.exe
6204	timeout.exe
7704	timeout.exe
9436	timeout.exe
10828	timeout.exe

Modifies Control Panel 2 IoCs

evasion

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000\Control Panel\Desktop	WScript.exe
Key created	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000\Control Panel\Desktop	WScript.exe

Suspicious use of WriteProcessMemory 46 IoCs

description	pid	Process	procid_target
PID 2912 wrote to memory of 2740	2912	ADB.exe	30
PID 2912 wrote to memory of 2740	2912	ADB.exe	30
PID 2912 wrote to memory of 2740	2912	ADB.exe	30
PID 2912 wrote to memory of 2740	2912	ADB.exe	30
PID 2740 wrote to memory of 2964	2740	cmd.exe	32
PID 2740 wrote to memory of 2964	2740	cmd.exe	32
PID 2740 wrote to memory of 2964	2740	cmd.exe	32
PID 2740 wrote to memory of 2964	2740	cmd.exe	32
PID 2740 wrote to memory of 1856	2740	cmd.exe	34
PID 2740 wrote to memory of 1856	2740	cmd.exe	34
PID 2740 wrote to memory of 1856	2740	cmd.exe	34
PID 2740 wrote to memory of 1856	2740	cmd.exe	34
PID 2740 wrote to memory of 300	2740	cmd.exe	35
PID 2740 wrote to memory of 300	2740	cmd.exe	35
PID 2740 wrote to memory of 300	2740	cmd.exe	35
PID 2740 wrote to memory of 300	2740	cmd.exe	35
PID 2964 wrote to memory of 308	2964	cmd.exe	36
PID 2964 wrote to memory of 308	2964	cmd.exe	36
PID 2964 wrote to memory of 308	2964	cmd.exe	36
PID 2964 wrote to memory of 308	2964	cmd.exe	36
PID 2964 wrote to memory of 2868	2964	cmd.exe	37
PID 2964 wrote to memory of 2868	2964	cmd.exe	37
PID 2964 wrote to memory of 2868	2964	cmd.exe	37
PID 2964 wrote to memory of 2868	2964	cmd.exe	37
PID 2964 wrote to memory of 1288	2964	cmd.exe	38
PID 2964 wrote to memory of 1288	2964	cmd.exe	38
PID 2964 wrote to memory of 1288	2964	cmd.exe	38
PID 2964 wrote to memory of 1288	2964	cmd.exe	38
PID 308 wrote to memory of 748	308	WScript.exe	39
PID 308 wrote to memory of 748	308	WScript.exe	39
PID 308 wrote to memory of 748	308	WScript.exe	39
PID 308 wrote to memory of 748	308	WScript.exe	39
PID 308 wrote to memory of 748	308	WScript.exe	39
PID 308 wrote to memory of 748	308	WScript.exe	39
PID 308 wrote to memory of 748	308	WScript.exe	39
PID 2964 wrote to memory of 2140	2964	cmd.exe	40
PID 2964 wrote to memory of 2140	2964	cmd.exe	40
PID 2964 wrote to memory of 2140	2964	cmd.exe	40
PID 2964 wrote to memory of 2140	2964	cmd.exe	40
PID 2868 wrote to memory of 2472	2868	WScript.exe	41
PID 2868 wrote to memory of 2472	2868	WScript.exe	41
PID 2868 wrote to memory of 2472	2868	WScript.exe	41
PID 2868 wrote to memory of 2472	2868	WScript.exe	41
PID 2868 wrote to memory of 2472	2868	WScript.exe	41
PID 2868 wrote to memory of 2472	2868	WScript.exe	41
PID 2868 wrote to memory of 2472	2868	WScript.exe	41

C:\Users\Admin\AppData\Local\Temp\ADB.exe
"C:\Users\Admin\AppData\Local\Temp\ADB.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:2912
- C:\Windows\SysWOW64\cmd.exe
  cmd /c ""C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\PinguHax.bat" "
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2740
- - C:\Windows\SysWOW64\cmd.exe
    C:\Windows\system32\cmd.exe /K pinguspam.bat
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2964
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      Sets desktop wallpaper using registry
      Modifies Control Panel
      Suspicious use of WriteProcessMemory
      PID:308
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:748
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      Sets desktop wallpaper using registry
      Modifies Control Panel
      Suspicious use of WriteProcessMemory
      PID:2868
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2472
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:1288
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2556
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2140
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:864
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2292
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2984
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2256
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2884
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2180
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2748
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:1792
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:556
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2900
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2204
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:524
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:1896
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2712
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2436
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:1148
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:1612
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3012
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2604
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:1120
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:1596
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2380
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:316
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2420
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:948
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2632
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2392
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2020
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2464
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2984
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:1232
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2748
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:640
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:1588
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:1228
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2216
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2932
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2104
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:1896
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:1612
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2804
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2196
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:744
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:1544
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:296
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2008
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2204
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2884
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2312
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2100
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2124
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:1596
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2328
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:1016
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2084
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2212
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:2436
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:1896
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:744
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2316
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:316
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2852
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:1672
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:1476
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3088
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2392
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3184
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:2856
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3328
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3140
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3444
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3280
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3592
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3428
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3696
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3576
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3976
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3724
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4024
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3844
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:316
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3988
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3316
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3128
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3496
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:676
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3684
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3296
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3448
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3704
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3256
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3736
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3416
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4012
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3632
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3208
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4008
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3188
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3780
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3636
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3252
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3712
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3940
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3596
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3368
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3276
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3384
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3568
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3092
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3812
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3660
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3204
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3512
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3652
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3944
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3956
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3120
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3616
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3684
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3092
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3632
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3748
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4200
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3824
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4436
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4180
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4600
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4308
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4744
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4424
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4868
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4568
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5012
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4704
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5096
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4856
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:3120
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5000
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4368
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3948
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4340
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4112
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4628
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4272
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4812
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4536
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4968
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4724
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5084
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4932
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4352
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3384
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4472
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5012
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4680
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4292
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4912
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4644
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4812
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4896
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4236
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4868
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4564
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4248
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5044
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4444
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4780
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4580
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4796
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3376
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4832
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4288
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4084
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:1068
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5056
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:3888
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4916
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4460
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4352
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5112
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4144
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5016
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4872
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4108
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4512
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4280
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5156
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5040
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5292
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4436
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5436
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5252
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5588
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5392
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5688
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5536
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5964
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5676
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5996
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5808
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6100
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5948
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5368
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6112
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5560
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5180
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5516
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5356
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5692
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5436
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5956
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5728
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5988
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5872
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:4660
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6092
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5636
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5220
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5724
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5384
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6072
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5624
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5336
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5868
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5368
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:4240
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5968
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5344
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5776
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5592
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5352
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6088
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5520
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6048
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5464
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5620
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5128
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5368
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5640
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6056
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6036
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5820
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5636
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5756
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5128
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5208
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6036
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6072
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6192
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5600
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6352
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6168
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6484
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6312
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6624
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6464
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6780
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6608
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6904
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6748
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7048
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6892
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5640
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7032
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6288
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7160
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6416
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6224
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6476
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6460
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6844
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6640
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7024
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6816
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:5044
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6984
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6332
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7152
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6664
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6264
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6860
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6524
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6148
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6736
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6176
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6652
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6516
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6160
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7076
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5640
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7124
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6716
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6388
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6768
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6544
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5568
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6664
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6036
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7076
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6212
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6624
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:5708
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7220
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7128
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6564
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6604
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7516
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6544
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7636
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7192
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7660
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7316
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7692
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7468
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:8060
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7600
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:8028
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7772
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:8108
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7900
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6976
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8068
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6960
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6856
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7668
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7176
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7940
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7300
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:8036
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7484
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:8148
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7688
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:8164
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7792
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6376
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8152
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7588
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7112
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7960
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7284
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7396
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7476
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:6960
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7492
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7964
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7980
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:8508
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7212
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9128
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7308
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9192
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7596
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:8628
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7636
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:8416
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6848
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9000
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7204
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:8284
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7576
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:8888
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6664
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9256
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7384
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9264
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8004
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9488
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6976
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9300
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6392
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9412
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8020
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9528
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7024
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9972
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8240
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9836
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8352
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:10116
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8528
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9248
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8668
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9924
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8788
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:7964
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8924
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:10196
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9048
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9608
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9200
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9448
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8308
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9168
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8428
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:9140
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8656
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:10348
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8816
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:11224
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9008
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:10272
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7428
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:10696
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8316
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:10992
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8624
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:12000
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8832
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:10916
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8988
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:11632
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9092
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:11820
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6516
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:11776
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8704
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:10640
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8744
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:11856
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9120
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:11664
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8968
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:12136
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:6500
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:11828
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8976
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:12332
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8464
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:11552
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8964
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:12980
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9232
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13048
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9372
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13060
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9516
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:12648
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9696
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:8860
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9848
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:12352
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9984
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13284
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10108
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13836
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7640
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13236
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9332
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13184
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9496
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13628
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9796
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13920
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9916
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:8232
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7396
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9112
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:12928
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9288
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13372
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9652
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13300
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7960
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:12700
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10180
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9356
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:10828
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9628
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13852
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9884
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9220
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9596
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13616
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10208
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13760
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9456
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:13732
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9228
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:14004
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9908
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:7220
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9364
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9352
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10320
    - - C:\Windows\SysWOW64\RUNDLL32.EXE
        
        "C:\Windows\System32\RUNDLL32.EXE" user32.dll,UpdatePerUserSystemParameters
        5⤵
        
        PID:14124
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10472
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10584
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10708
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10848
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10964
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11108
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11236
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10316
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10528
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10684
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10756
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10980
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11164
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10452
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10544
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10844
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10956
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11256
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10464
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10604
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10948
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11092
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10496
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10940
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11248
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10900
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8564
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8632
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10868
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11192
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11324
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11444
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11588
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11752
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11892
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12016
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12144
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12280
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10888
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11412
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11580
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11852
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11956
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12036
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11280
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11348
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11532
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11816
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12056
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:10772
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8424
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11716
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11980
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12076
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11352
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11912
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12200
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11528
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12084
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11596
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11916
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12024
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12204
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12340
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12464
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12604
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12748
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12876
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13012
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13128
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13256
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12320
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12512
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12672
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12856
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8336
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13200
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:11960
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12452
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12724
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12964
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13180
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12480
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12716
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12924
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:8724
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12760
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13092
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12636
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9412
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12532
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12808
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13352
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13460
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13596
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13744
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13892
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14048
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14172
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14296
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13364
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13504
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13812
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13964
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14152
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14316
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13412
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13712
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14056
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14256
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13428
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13864
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14196
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13440
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13968
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13332
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13820
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:12732
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13984
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13664
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14072
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14408
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14544
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14684
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14804
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14972
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:15124
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:15284
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14308
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14516
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14652
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14860
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:15052
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:15264
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:9300
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14608
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14800
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:15148
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:13488
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14580
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:15028
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14120
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14752
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:15080
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:15048
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14780
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:14480
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:15368
  - - C:\Windows\SysWOW64\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\morespam.vbs"
      4⤵
      PID:15472
- - C:\Windows\SysWOW64\WScript.exe
    "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\7zS869D.tmp\sound.vbs"
    3⤵
    PID:1856
- - C:\Windows\SysWOW64\timeout.exe
    timeout /t 3
    3⤵
    - Delays execution with timeout.exe
    PID:300
- - C:\Windows\SysWOW64\timeout.exe
    timeout /t 3
    3⤵
    - Delays execution with timeout.exe
    PID:1068
- - C:\Windows\SysWOW64\timeout.exe
    timeout /t 3
    3⤵
    - Delays execution with timeout.exe
    PID:4828
- - C:\Windows\SysWOW64\timeout.exe
    timeout /t 3
    3⤵
    - Delays execution with timeout.exe
    PID:6204
- - C:\Windows\SysWOW64\timeout.exe
    timeout /t 3
    3⤵
    - Delays execution with timeout.exe
    PID:7704
- - C:\Windows\SysWOW64\timeout.exe
    timeout /t 3
    3⤵
    - Delays execution with timeout.exe
    PID:9436
- - C:\Windows\SysWOW64\timeout.exe
    timeout /t 3
    3⤵
    - Delays execution with timeout.exe
    PID:10828
- - C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
    powershell wininit
    3⤵
    PID:13316
  - - C:\Windows\SysWOW64\wininit.exe
      "C:\Windows\system32\wininit.exe"
      4⤵
      PID:15588

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact