Overview

overview

7

Static

static

3

8a0def42aa...0N.exe

windows7-x64

7

8a0def42aa...0N.exe

windows10-2004-x64

7

Analysis

  • max time kernel
    14s
  • max time network
    63s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240709-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
  • submitted
    26/07/2024, 06:03

Sharing

Copy URL
Twitter E-mail
Report Analysis Logs

General

  • Target

    8a0def42aa18ed20e88f42e3abb32e10N.exe

  • Size

    1.5MB

  • MD5

    8a0def42aa18ed20e88f42e3abb32e10

  • SHA1

    67d9364735d136ea33b36d9735f7cf8312af248e

  • SHA256

    a5052edb687e99d63fc929f4e32e9dd34b642d811399e296256eee87c4e8e2e6

  • SHA512

    c662b61d6d176bcf4aaa58f4389929c4ab3eaf93ecb3f919cd7e805a6e8e7368d75de8ef10681a6ba3b5cecf62a1556fc7c6611290ac5322a63d57097f2021ec

  • SSDEEP

    24576:2wRKZgl2cfRpq3DbitJ3XfwwCdgxG75JW2+bNohRrp8w3LxCyHrykci2y8:h0ZglTRpe6J3Xfj3EW2aaLxxHrDcry8

Score
7/10
discoverypersistencespywarestealer

Malware Config

Signatures

  • Checks computer location settings 2 TTPs 18 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

    spywarestealer
  • Adds Run key to start application 2 TTPs 1 IoCs
    persistence
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 12 IoCs
  • Drops file in Program Files directory 17 IoCs
  • Drops file in Windows directory 64 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • System Location Discovery: System Language Discovery 1 TTPs 22 IoCs

    Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

    discovery
  • Suspicious behavior: EnumeratesProcesses 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
    1⤵
    • Checks computer location settings
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • System Location Discovery: System Language Discovery
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:4108
    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
      2⤵
      • Checks computer location settings
      • System Location Discovery: System Language Discovery
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:3696
      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
        3⤵
        • Checks computer location settings
        • System Location Discovery: System Language Discovery
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:3616
        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
          4⤵
          • Checks computer location settings
          • System Location Discovery: System Language Discovery
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:4548
          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
            5⤵
            • Checks computer location settings
            • System Location Discovery: System Language Discovery
            • Suspicious behavior: EnumeratesProcesses
            PID:3312
            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
              6⤵
                PID:1108
                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                  7⤵
                    PID:7124
                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                      8⤵
                        PID:13228
                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                      7⤵
                        PID:10272
                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                        7⤵
                          PID:12264
                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                        6⤵
                          PID:6052
                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                            7⤵
                              PID:11464
                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                              7⤵
                                PID:15288
                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                              6⤵
                                PID:8052
                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                  7⤵
                                    PID:12572
                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                  6⤵
                                    PID:10072
                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                    6⤵
                                      PID:12184
                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                    5⤵
                                    • System Location Discovery: System Language Discovery
                                    PID:3160
                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                      6⤵
                                        PID:6668
                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                          7⤵
                                            PID:12920
                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                          6⤵
                                            PID:8888
                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                            6⤵
                                              PID:10024
                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                              6⤵
                                                PID:12164
                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                              5⤵
                                                PID:5440
                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                  6⤵
                                                    PID:7604
                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                      7⤵
                                                        PID:13008
                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                      6⤵
                                                        PID:2704
                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                        6⤵
                                                          PID:12472
                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                        5⤵
                                                          PID:5980
                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                            6⤵
                                                              PID:10668
                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                              6⤵
                                                                PID:14548
                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                              5⤵
                                                                PID:7716
                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                  6⤵
                                                                    PID:12968
                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                  5⤵
                                                                    PID:10104
                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                    5⤵
                                                                      PID:12240
                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                    4⤵
                                                                    • Checks computer location settings
                                                                    • System Location Discovery: System Language Discovery
                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                    PID:2480
                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                      5⤵
                                                                        PID:1444
                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                          6⤵
                                                                            PID:7496
                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                              7⤵
                                                                                PID:13220
                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                              6⤵
                                                                                PID:9976
                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                6⤵
                                                                                  PID:12636
                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                5⤵
                                                                                  PID:6068
                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                    6⤵
                                                                                      PID:12888
                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                    5⤵
                                                                                      PID:8028
                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                        6⤵
                                                                                          PID:12588
                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                        5⤵
                                                                                          PID:10168
                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                          5⤵
                                                                                            PID:1004
                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                          4⤵
                                                                                          • System Location Discovery: System Language Discovery
                                                                                          PID:624
                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                            5⤵
                                                                                              PID:4800
                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                6⤵
                                                                                                  PID:13096
                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                5⤵
                                                                                                  PID:8036
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                    6⤵
                                                                                                      PID:12552
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                    5⤵
                                                                                                      PID:10064
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                      5⤵
                                                                                                        PID:12204
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                      4⤵
                                                                                                        PID:5432
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                          5⤵
                                                                                                            PID:7172
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                              6⤵
                                                                                                                PID:13260
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                              5⤵
                                                                                                                PID:10200
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                5⤵
                                                                                                                  PID:12852
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                4⤵
                                                                                                                  PID:6012
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                    5⤵
                                                                                                                      PID:13268
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                    4⤵
                                                                                                                      PID:7708
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                        5⤵
                                                                                                                          PID:12936
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                        4⤵
                                                                                                                          PID:10256
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                          4⤵
                                                                                                                            PID:9996
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                          3⤵
                                                                                                                          • Checks computer location settings
                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                          • Suspicious use of WriteProcessMemory
                                                                                                                          PID:1580
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                            4⤵
                                                                                                                            • Checks computer location settings
                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                            PID:1940
                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                              5⤵
                                                                                                                                PID:792
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                  6⤵
                                                                                                                                    PID:7284
                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                      7⤵
                                                                                                                                        PID:13088
                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                      6⤵
                                                                                                                                        PID:10224
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                        6⤵
                                                                                                                                          PID:12232
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                        5⤵
                                                                                                                                          PID:5940
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                            6⤵
                                                                                                                                              PID:13212
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                            5⤵
                                                                                                                                              PID:7612
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                6⤵
                                                                                                                                                  PID:12704
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                5⤵
                                                                                                                                                  PID:3476
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                  5⤵
                                                                                                                                                    PID:12248
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                  4⤵
                                                                                                                                                  • Checks computer location settings
                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                  PID:3120
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                    5⤵
                                                                                                                                                      PID:5420
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                        6⤵
                                                                                                                                                          PID:7364
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                            7⤵
                                                                                                                                                              PID:12952
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                            6⤵
                                                                                                                                                              PID:7296
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                              6⤵
                                                                                                                                                                PID:12696
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                              5⤵
                                                                                                                                                                PID:6028
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                  6⤵
                                                                                                                                                                    PID:11404
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                    6⤵
                                                                                                                                                                      PID:15368
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                    5⤵
                                                                                                                                                                      PID:8044
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                        6⤵
                                                                                                                                                                          PID:13252
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                        5⤵
                                                                                                                                                                          PID:10080
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                          5⤵
                                                                                                                                                                            PID:12652
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                          4⤵
                                                                                                                                                                            PID:5456
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                              5⤵
                                                                                                                                                                                PID:7324
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                  6⤵
                                                                                                                                                                                    PID:13276
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                  5⤵
                                                                                                                                                                                    PID:10208
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                    5⤵
                                                                                                                                                                                      PID:12660
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                    4⤵
                                                                                                                                                                                      PID:5988
                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                        5⤵
                                                                                                                                                                                          PID:10904
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                          5⤵
                                                                                                                                                                                            PID:14416
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                          4⤵
                                                                                                                                                                                            PID:7956
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                            4⤵
                                                                                                                                                                                              PID:10120
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                              4⤵
                                                                                                                                                                                                PID:12224
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                              3⤵
                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                              • Suspicious use of WriteProcessMemory
                                                                                                                                                                                              PID:4652
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                4⤵
                                                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                                                PID:3404
                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                    PID:6560
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                        PID:12984
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                        PID:8216
                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                          PID:10016
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                            PID:11712
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                            PID:5480
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                PID:4348
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                    PID:13072
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                    PID:10492
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                      PID:14388
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                      PID:6020
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                          PID:11384
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                            PID:11564
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                            PID:7988
                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                PID:12944
                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                PID:10160
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                  PID:12616
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                • Checks computer location settings
                                                                                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                PID:1696
                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                    PID:5364
                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                        PID:7592
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                            PID:14488
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                            PID:10000
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                              PID:12144
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                              PID:6036
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                  PID:13000
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                  PID:8020
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                      PID:13236
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                      PID:10248
                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                        PID:12456
                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                        PID:5332
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                            PID:7488
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                PID:13032
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                PID:9104
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                  PID:12256
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                  PID:6044
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                      PID:13016
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                      PID:7732
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                          PID:14368
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                          PID:10096
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                            PID:12272
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                          • Checks computer location settings
                                                                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                          • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                          PID:208
                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                            • Checks computer location settings
                                                                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                            PID:2280
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                              PID:4036
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                  PID:5148
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                      PID:7372
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                                                                                                          PID:12868
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                          PID:8548
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                            PID:4696
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                            PID:6060
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                PID:13816
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                PID:8088
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                    PID:12580
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                    PID:10056
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                      PID:12212
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                      PID:3560
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                          PID:7116
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                              PID:12976
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                              PID:10192
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                PID:13308
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                PID:5688
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                    PID:7688
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                        PID:13480
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                        PID:9984
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                          PID:12448
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                          PID:5948
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                              PID:10888
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                PID:15184
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                PID:7696
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                    PID:12912
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                    PID:4428
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                      PID:12464
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                    • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                    PID:4832
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                        PID:1316
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                            PID:6652
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                PID:13292
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                PID:8404
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                    PID:13244
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                    PID:10040
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                      PID:12172
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                      PID:5676
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                          PID:7300
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                              PID:13064
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                              PID:10232
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                PID:12440
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                PID:5956
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:12904
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:7972
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:10896
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:14724
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:10152
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:12496
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                          PID:3188
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:6660
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:13040
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:8396
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:16396
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:10032
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:848
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:5552
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:7276
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:12876
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:10216
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:13300
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:5964
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:13048
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:7904
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:12540
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:10112
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:12488
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                          PID:2708
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                            • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                            PID:3932
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:1424
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7196
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13196
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10184
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12280
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6076
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13080
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7964
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13056
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10128
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13424
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:1416
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6848
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12928
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8648
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10048
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12480
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5484
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7584
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13024
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4812
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2832
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5996
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10880
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13440
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12644
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12712
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\8a0def42aa18ed20e88f42e3abb32e10N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4928

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\danish beastiality trambling uncut (Samantha).mpeg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          1.3MB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          30543da3170cadc8d09b65cb42b5b553

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5bc5193939a5e6a48ab49e198b1543eb41804382

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          f7aece737383bead62e9da5acc06585f1efd358ea12340ecf90d653fec70a6fe

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          866f3c5163766f26b958dc9a9401ab59f42fe8af09574c14953b1309a70c34649f9e2c0d4ba73d72f174209a2132d0ee61e52807b016abf469379bd98bd36fa3

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          Download Submit