Windows 7 deprecation

Windows 7 will be removed from tria.ge on 2025-03-31

Overview

overview

7

Static

static

3

45e2bb2427...0N.exe

windows7-x64

7

45e2bb2427...0N.exe

windows10-2004-x64

7

Analysis

  • max time kernel
    31s
  • max time network
    66s
  • platform
    windows7_x64
  • resource
    win7-20240729-en
  • resource tags

    arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
  • submitted
    02/08/2024, 03:04

Sharing

Copy URL
Twitter E-mail
Report Analysis Logs

General

  • Target

    45e2bb2427506cd7955fa0c6fa5f1790N.exe

  • Size

    1.3MB

  • MD5

    45e2bb2427506cd7955fa0c6fa5f1790

  • SHA1

    de524fcbe3ea8aa669fcaa9218d08be658becb3f

  • SHA256

    ed9957ca779e0ee03af2f1b623fc4fb936e0225d167cb988931e60d98a55cf2f

  • SHA512

    f3dcb407e2c2fac97bf33a63a086683f251b5047089c871e6e00d2ef0e65d5f33e41745b469283beebabd7a5e862bd2aa69e5206665b652ab9198eebab3a337d

  • SSDEEP

    24576:2wiwffga7QW+wZniqT5vkEKxHJMwsi+mvJSUXJn9qmzsVkgIuXi:hbffgaT+w8qF/YJMTxUdtQVkB

Score
7/10
discoverypersistencespywarestealer

Malware Config

Signatures

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

    spywarestealer
  • Adds Run key to start application 2 TTPs 1 IoCs
    persistence
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 10 IoCs
  • Drops file in Program Files directory 15 IoCs
  • Drops file in Windows directory 64 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

    Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

    discovery
  • Suspicious behavior: EnumeratesProcesses 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
    1⤵
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:1752
    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
      2⤵
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:2756
      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
        3⤵
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:2544
        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
          4⤵
          • System Location Discovery: System Language Discovery
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:2232
          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
            5⤵
            • System Location Discovery: System Language Discovery
            • Suspicious behavior: EnumeratesProcesses
            • Suspicious use of WriteProcessMemory
            PID:1456
            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
              6⤵
              • System Location Discovery: System Language Discovery
              • Suspicious behavior: EnumeratesProcesses
              PID:1476
              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                7⤵
                • System Location Discovery: System Language Discovery
                PID:2056
                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                  8⤵
                    PID:3440
                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                      9⤵
                        PID:5372
                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                          10⤵
                            PID:11020
                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                            10⤵
                              PID:22200
                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                            9⤵
                              PID:7960
                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                              9⤵
                                PID:15420
                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                              8⤵
                                PID:4380
                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                  9⤵
                                    PID:8296
                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                    9⤵
                                      PID:21732
                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                    8⤵
                                      PID:6480
                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                      8⤵
                                        PID:10704
                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                      7⤵
                                        PID:3508
                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                          8⤵
                                            PID:5496
                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                              9⤵
                                                PID:10992
                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                              8⤵
                                                PID:7928
                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                8⤵
                                                  PID:15400
                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                7⤵
                                                • System Location Discovery: System Language Discovery
                                                PID:4456
                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                  8⤵
                                                    PID:8220
                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                    8⤵
                                                      PID:16532
                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                    7⤵
                                                      PID:6684
                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                      7⤵
                                                        PID:11752
                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                      6⤵
                                                      • System Location Discovery: System Language Discovery
                                                      PID:1716
                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                        7⤵
                                                          PID:3532
                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                            8⤵
                                                              PID:5620
                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                9⤵
                                                                  PID:10812
                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                  9⤵
                                                                    PID:21712
                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                  8⤵
                                                                    PID:8244
                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                    8⤵
                                                                      PID:16596
                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                    7⤵
                                                                    • System Location Discovery: System Language Discovery
                                                                    PID:4552
                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                      8⤵
                                                                        PID:8440
                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                        8⤵
                                                                          PID:12912
                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                        7⤵
                                                                          PID:6772
                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                          7⤵
                                                                            PID:11064
                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                          6⤵
                                                                          • System Location Discovery: System Language Discovery
                                                                          PID:3620
                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                            7⤵
                                                                              PID:5720
                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                8⤵
                                                                                  PID:11400
                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                7⤵
                                                                                  PID:8452
                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                  7⤵
                                                                                    PID:16540
                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                  6⤵
                                                                                    PID:4780
                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                      7⤵
                                                                                        PID:9224
                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                        7⤵
                                                                                          PID:12780
                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                        6⤵
                                                                                          PID:6996
                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                          6⤵
                                                                                            PID:11952
                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                          5⤵
                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                          PID:820
                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                            6⤵
                                                                                              PID:1728
                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                7⤵
                                                                                                  PID:3708
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                    8⤵
                                                                                                      PID:6036
                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                        9⤵
                                                                                                          PID:13288
                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                        8⤵
                                                                                                          PID:9512
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                          8⤵
                                                                                                            PID:13008
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                          7⤵
                                                                                                            PID:5208
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                              8⤵
                                                                                                                PID:10896
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                8⤵
                                                                                                                  PID:21808
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                7⤵
                                                                                                                  PID:7936
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                  7⤵
                                                                                                                    PID:15028
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                  6⤵
                                                                                                                    PID:3628
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                      7⤵
                                                                                                                        PID:5752
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                          8⤵
                                                                                                                            PID:11216
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                          7⤵
                                                                                                                            PID:8484
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                            7⤵
                                                                                                                              PID:21272
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                            6⤵
                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                            PID:4808
                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                              7⤵
                                                                                                                                PID:9240
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                7⤵
                                                                                                                                  PID:12804
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                6⤵
                                                                                                                                  PID:7092
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                  6⤵
                                                                                                                                    PID:12192
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                  5⤵
                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                  PID:1584
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                    6⤵
                                                                                                                                      PID:3720
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                        7⤵
                                                                                                                                          PID:6272
                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                          7⤵
                                                                                                                                            PID:10312
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                            7⤵
                                                                                                                                              PID:15080
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                            6⤵
                                                                                                                                              PID:5328
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                7⤵
                                                                                                                                                  PID:11152
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                6⤵
                                                                                                                                                  PID:7944
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                  6⤵
                                                                                                                                                    PID:12900
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                  5⤵
                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                  PID:3684
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                    6⤵
                                                                                                                                                      PID:5984
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                        7⤵
                                                                                                                                                          PID:12856
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                        6⤵
                                                                                                                                                          PID:9560
                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                          6⤵
                                                                                                                                                            PID:13000
                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                          5⤵
                                                                                                                                                            PID:5184
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                              6⤵
                                                                                                                                                                PID:11012
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                              5⤵
                                                                                                                                                                PID:7708
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                5⤵
                                                                                                                                                                  PID:11200
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                4⤵
                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                PID:2960
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                  5⤵
                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                  PID:2092
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                    6⤵
                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                    PID:2868
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                      7⤵
                                                                                                                                                                        PID:4104
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                          8⤵
                                                                                                                                                                            PID:7320
                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                            8⤵
                                                                                                                                                                              PID:12232
                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                            7⤵
                                                                                                                                                                              PID:6084
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                              7⤵
                                                                                                                                                                                PID:9520
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                7⤵
                                                                                                                                                                                  PID:12936
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                6⤵
                                                                                                                                                                                  PID:3972
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                    7⤵
                                                                                                                                                                                      PID:6816
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                      7⤵
                                                                                                                                                                                        PID:11120
                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                        7⤵
                                                                                                                                                                                          PID:21824
                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                        6⤵
                                                                                                                                                                                          PID:5860
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                            7⤵
                                                                                                                                                                                              PID:12764
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                            6⤵
                                                                                                                                                                                              PID:9044
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                              6⤵
                                                                                                                                                                                                PID:12280
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                              5⤵
                                                                                                                                                                                                PID:2504
                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                    PID:3988
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                        PID:6712
                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                          PID:11244
                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                          PID:5868
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                            PID:9268
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                              PID:12788
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                              PID:3832
                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                  PID:6544
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                    PID:9068
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                      PID:12272
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                      PID:5608
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                          PID:11036
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                          PID:8356
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                            PID:16472
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                          PID:2440
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                            PID:2816
                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                PID:4156
                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                    PID:7536
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                      PID:12032
                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                        PID:20988
                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                        PID:6156
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                          PID:9480
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                            PID:14808
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                          PID:3960
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                              PID:6736
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                PID:11360
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                PID:5852
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                    PID:12112
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                    PID:9060
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                      PID:12224
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                      PID:2244
                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                          PID:3876
                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                              PID:6580
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                PID:9052
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                  PID:12200
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                  PID:5708
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                      PID:11964
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                      PID:8252
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                        PID:16580
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                        PID:3760
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                            PID:6432
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                PID:14792
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                PID:10480
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                  PID:21684
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                  PID:5436
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                      PID:10780
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                      PID:7976
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                        PID:15796
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                          PID:22480
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                        • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                        PID:2064
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                          PID:2920
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                            PID:2116
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                              PID:2196
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                                  PID:3432
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                    8⤵
                                                                                                                                                                                                                                                                                                      PID:5356
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                        9⤵
                                                                                                                                                                                                                                                                                                          PID:10904
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                        8⤵
                                                                                                                                                                                                                                                                                                          PID:7952
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                          8⤵
                                                                                                                                                                                                                                                                                                            PID:14952
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                            PID:4392
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                              8⤵
                                                                                                                                                                                                                                                                                                                PID:8208
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                8⤵
                                                                                                                                                                                                                                                                                                                  PID:16524
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                                                  PID:6676
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                                                                                    PID:11368
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                    PID:3480
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                        PID:5452
                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                          8⤵
                                                                                                                                                                                                                                                                                                                            PID:11160
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                            8⤵
                                                                                                                                                                                                                                                                                                                              PID:22184
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                                                                                                              PID:8172
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                PID:21692
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                              PID:4400
                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                                                                  PID:8048
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                                                                                                    PID:16136
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                                                                                                      PID:22372
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                      PID:6692
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                        PID:10928
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                        PID:1448
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                            PID:3524
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                PID:5516
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                  8⤵
                                                                                                                                                                                                                                                                                                                                                    PID:11392
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                    8⤵
                                                                                                                                                                                                                                                                                                                                                      PID:22192
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                                                                                                                      PID:8148
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                                                        PID:21264
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                      PID:4544
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                                                                                                                                                                          PID:8784
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                                            PID:12176
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                            PID:6748
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                              PID:11936
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                            PID:3612
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                PID:5740
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:11384
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:8492
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:20308
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                    PID:4616
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:8828
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:11928
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:6796
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:11128
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                          PID:380
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:1084
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:3740
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:6336
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:10264
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:14916
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:22112
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:5388
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:10912
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:7920
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:14904
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:3692
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:6020
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:9488
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:14824
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:5160
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:10508
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:16516
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:7652
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10952
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2900
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3860
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6560
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9076
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11984
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:21764
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5684
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11028
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8476
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:19644
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3752
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6380
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10224
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:14892
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5396
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11056
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7784
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10944
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2984
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:660
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2432
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4048
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7196
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12080
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5956
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:22492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:16564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:21748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:21668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11376
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:21852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:21436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2080
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:22172
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:15444
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6804
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:21772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:15012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:22104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2996
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      8⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        8⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:22364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10304
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:15688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:16588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7500
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:21816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4304
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10272
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2412
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4900
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:21800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:15720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13024
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:21720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:21704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:15460
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7412
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14832
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:22208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:21780
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:15020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:2836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4768
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:21756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10488
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12024
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:21788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:21424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1580
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6172
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:16508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:16548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:15356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:16572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:21676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9544
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:16484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:15068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:21652
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7644
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:16556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:14976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9580
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:21660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\45e2bb2427506cd7955fa0c6fa5f1790N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15704

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Program Files (x86)\Adobe\Reader 9.0\Reader\IDTemplates\brasilian action beast girls glans (Jenna,Liz).rar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                159KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                bf8a0d6a8057bb76213d93855cb0a867

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                9928888a1874ff35db37e7c2e07ea4e9e2432ac5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                a4b36c65a26d3d34c7fb07b7d34a08ed9e93f94952a25f1b1a7da0826a927ad2

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3b7db21e94ae40e3d401af96c1683393ff3f748cc38d56186fc3f477d8630336370e9d07b114226d75570c95bd9a6e46ba5369eb8a0c1da3d1196599ab3d7b0e

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download Submit

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\debug.txt
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                183B

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                239faa82ae679f75c69a8b7354b85e53

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                01ecfb098203ebe61e116ae5c35bb5e2d99a7d92

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                f74fda87b7283d0397e4c33b3c970a0aa4efb1700d7840b1940421b9aa626b17

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                27c7563cb803719e1ab2e640497e54f0349e55f730e59fb00eb8c869355729f56a502eee4aa511555a80906c90c526d9afe9d37ddb1e89ae81416b5f163e2b2b

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download Submit