Overview

overview

7

Static

static

3

67a1ef9321...0N.exe

windows7-x64

7

67a1ef9321...0N.exe

windows10-2004-x64

7

Analysis

  • max time kernel
    15s
  • max time network
    62s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240802-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
  • submitted
    17-08-2024 16:48

Sharing

Copy URL
Twitter E-mail
Report Analysis Logs

General

  • Target

    67a1ef932123b75f030a17a60f68ffa0N.exe

  • Size

    2.0MB

  • MD5

    67a1ef932123b75f030a17a60f68ffa0

  • SHA1

    caee92091462adefca23b85e46808318598144bb

  • SHA256

    6d2f2ef4a20f0454f36294d85140e3638493b5f4216f870fdc2961fecb1eb0c4

  • SHA512

    e9253bd9335ad7ce8b737dd474b91014f83b2944c878391bb05ab6f7b4f2414f7abec7f699db7e98a977f57be116d88f88dbb70eb62bbff76907ddc8fa6bcedb

  • SSDEEP

    49152:hVVwcv4pXWbIgcU/P11jqXbnA3taLy/LG/sw2WWyI9puRqQo:1tRIgcU/t1jqrnA3suLaWy5Y

Score
7/10
discoverypersistencespywarestealer

Malware Config

Signatures

  • Checks computer location settings 2 TTPs 16 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

    spywarestealer
  • Adds Run key to start application 2 TTPs 1 IoCs
    persistence
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 12 IoCs
  • Drops file in Program Files directory 17 IoCs
  • Drops file in Windows directory 64 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • System Location Discovery: System Language Discovery 1 TTPs 18 IoCs

    Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

    discovery
  • Suspicious behavior: EnumeratesProcesses 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
    1⤵
    • Checks computer location settings
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • System Location Discovery: System Language Discovery
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:3916
    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
      2⤵
      • Checks computer location settings
      • System Location Discovery: System Language Discovery
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:212
      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
        3⤵
        • Checks computer location settings
        • System Location Discovery: System Language Discovery
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:3952
        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
          4⤵
          • Checks computer location settings
          • System Location Discovery: System Language Discovery
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:4852
          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
            5⤵
            • Checks computer location settings
            • System Location Discovery: System Language Discovery
            • Suspicious behavior: EnumeratesProcesses
            PID:2964
            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
              6⤵
                PID:1400
                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                  7⤵
                    PID:6316
                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                      8⤵
                        PID:11332
                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                        8⤵
                          PID:15132
                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                        7⤵
                          PID:7148
                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                            8⤵
                              PID:13036
                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                            7⤵
                              PID:9464
                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                              7⤵
                                PID:10212
                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                7⤵
                                  PID:13980
                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                6⤵
                                  PID:5344
                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                    7⤵
                                      PID:9488
                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                      7⤵
                                        PID:10196
                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                        7⤵
                                          PID:13972
                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                        6⤵
                                          PID:6664
                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                            7⤵
                                              PID:13492
                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                            6⤵
                                              PID:8480
                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                              6⤵
                                                PID:10504
                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                6⤵
                                                  PID:13308
                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                5⤵
                                                  PID:2652
                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                    6⤵
                                                      PID:6340
                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                        7⤵
                                                          PID:10888
                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                          7⤵
                                                            PID:13408
                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                          6⤵
                                                            PID:7312
                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                              7⤵
                                                                PID:13004
                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                              6⤵
                                                                PID:9720
                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                6⤵
                                                                  PID:10164
                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                  6⤵
                                                                    PID:14036
                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                  5⤵
                                                                    PID:5296
                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                      6⤵
                                                                        PID:9176
                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                        6⤵
                                                                          PID:8624
                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                          6⤵
                                                                            PID:13180
                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                          5⤵
                                                                            PID:6680
                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                              6⤵
                                                                                PID:14720
                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                              5⤵
                                                                                PID:8512
                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                5⤵
                                                                                  PID:10320
                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                  5⤵
                                                                                    PID:13440
                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                  4⤵
                                                                                  • Checks computer location settings
                                                                                  • System Location Discovery: System Language Discovery
                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                  PID:8
                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                    5⤵
                                                                                      PID:1880
                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                        6⤵
                                                                                          PID:6372
                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                            7⤵
                                                                                              PID:13704
                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                            6⤵
                                                                                              PID:7652
                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                7⤵
                                                                                                  PID:13516
                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                6⤵
                                                                                                  PID:10372
                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                  6⤵
                                                                                                    PID:14772
                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                  5⤵
                                                                                                    PID:5336
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                      6⤵
                                                                                                        PID:11356
                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                        6⤵
                                                                                                          PID:15284
                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                        5⤵
                                                                                                          PID:6688
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                            6⤵
                                                                                                              PID:12868
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                            5⤵
                                                                                                              PID:8672
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                              5⤵
                                                                                                                PID:10520
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                5⤵
                                                                                                                  PID:13448
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                4⤵
                                                                                                                  PID:3840
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                    5⤵
                                                                                                                      PID:6208
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                        6⤵
                                                                                                                          PID:9152
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                          6⤵
                                                                                                                            PID:9920
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                            6⤵
                                                                                                                              PID:13212
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                            5⤵
                                                                                                                              PID:7036
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                6⤵
                                                                                                                                  PID:14780
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                5⤵
                                                                                                                                  PID:9120
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                  5⤵
                                                                                                                                    PID:1432
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                    5⤵
                                                                                                                                      PID:12900
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                    4⤵
                                                                                                                                      PID:5380
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                        5⤵
                                                                                                                                          PID:10972
                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                          5⤵
                                                                                                                                            PID:13456
                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                          4⤵
                                                                                                                                            PID:6640
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                              5⤵
                                                                                                                                                PID:14160
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                              4⤵
                                                                                                                                                PID:8448
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                4⤵
                                                                                                                                                  PID:10488
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                  4⤵
                                                                                                                                                    PID:13228
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                  3⤵
                                                                                                                                                  • Checks computer location settings
                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                  • Suspicious use of WriteProcessMemory
                                                                                                                                                  PID:4276
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                    4⤵
                                                                                                                                                    • Checks computer location settings
                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                    • Suspicious use of WriteProcessMemory
                                                                                                                                                    PID:960
                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                      5⤵
                                                                                                                                                        PID:1860
                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                          6⤵
                                                                                                                                                            PID:6440
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                              7⤵
                                                                                                                                                                PID:11324
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                7⤵
                                                                                                                                                                  PID:15484
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                6⤵
                                                                                                                                                                  PID:7320
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                    7⤵
                                                                                                                                                                      PID:12964
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                    6⤵
                                                                                                                                                                      PID:9452
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                      6⤵
                                                                                                                                                                        PID:10204
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                        6⤵
                                                                                                                                                                          PID:14004
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                        5⤵
                                                                                                                                                                          PID:5376
                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                            6⤵
                                                                                                                                                                              PID:11000
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                              6⤵
                                                                                                                                                                                PID:15124
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                              5⤵
                                                                                                                                                                                PID:6592
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                  6⤵
                                                                                                                                                                                    PID:12940
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                  5⤵
                                                                                                                                                                                    PID:8372
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                    5⤵
                                                                                                                                                                                      PID:10456
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                      5⤵
                                                                                                                                                                                        PID:10144
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                      4⤵
                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                      PID:2596
                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                        5⤵
                                                                                                                                                                                          PID:6140
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                            6⤵
                                                                                                                                                                                              PID:9376
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                              6⤵
                                                                                                                                                                                                PID:7772
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                6⤵
                                                                                                                                                                                                  PID:14020
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                5⤵
                                                                                                                                                                                                  PID:6884
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                      PID:13012
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                      PID:9000
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                        PID:10256
                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                          PID:14168
                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                          PID:5416
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                              PID:10408
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                PID:14740
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                PID:6600
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                    PID:12860
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                    PID:8396
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                      PID:10448
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                        PID:13172
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                      • Checks computer location settings
                                                                                                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                      • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                      PID:3972
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                          PID:4376
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                              PID:5288
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                  PID:11364
                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                    PID:16320
                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                    PID:6876
                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                        PID:12924
                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                        PID:8968
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                          PID:10264
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                            PID:13108
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                            PID:5392
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                PID:10960
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                  PID:13416
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                  PID:6576
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                      PID:13500
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                      PID:8088
                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                          PID:10336
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                            PID:13156
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                            PID:10148
                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                              PID:14152
                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                              PID:2272
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                  PID:6380
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                      PID:11384
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                        PID:15608
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                        PID:7188
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                            PID:14028
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                            PID:9472
                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                              PID:10188
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                PID:13964
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                PID:5408
                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                    PID:11340
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                      PID:15716
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                      PID:6616
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                          PID:13940
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                          PID:8404
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                            PID:10480
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                              PID:13236
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                            • Checks computer location settings
                                                                                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                            PID:1112
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                              • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                              PID:424
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                • Checks computer location settings
                                                                                                                                                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                PID:5108
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                    PID:5228
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                        PID:6364
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                            PID:10432
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                                                                                              PID:13140
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                              PID:7304
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                                                  PID:14128
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                  PID:9620
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                    PID:10180
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                      PID:13948
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                      PID:5312
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                          PID:7900
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                                                                                                              PID:13044
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                              PID:10440
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                PID:13116
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                PID:6696
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                    PID:14756
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                    PID:8680
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                      PID:10312
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                        PID:13204
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                        PID:4700
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                            PID:6220
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                PID:10844
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                  PID:13508
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                  PID:7044
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                      PID:13084
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                      PID:9344
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                        PID:10156
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                          PID:13932
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                          PID:5360
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                              PID:9440
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                PID:10220
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:14012
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:6624
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:12852
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:8456
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:10296
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:13092
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                        • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                        PID:1856
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:5188
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:6448
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:11348
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:15152
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:7328
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:12996
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:10344
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:13124
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:5320
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:11664
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:6672
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:12956
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:8580
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:10304
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:13220
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:1988
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:6348
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:11444
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15780
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7216
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12948
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9672
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10172
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14044
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5368
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10416
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:14748
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6632
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14144
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8440
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10472
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13464
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5092
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:540
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5204
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6200
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10424
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13196
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7028
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12932
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9140
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10248
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12916
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5304
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9404
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:13188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:15772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10272
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11376
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:13640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6712
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:15624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10380
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13996
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8488
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\67a1ef932123b75f030a17a60f68ffa0N.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13244

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\kicking beast girls pregnant .avi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2.0MB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            319133a32dab94391ae95d841153cad3

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            dd8edc132847d228953aa75ee6b51bfa0d53c8a6

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            1f74f7c14c9b5dc40b1c0c3649fdf263d0e21d1fc6e35b0da78a4659793ef48e

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            16bc478c14e584701c5defebd6f51685ca5332dd7d11f7efb97e51e360ec4585c5e4984b75f46e135886ae835ff864a75e725b49ff3c739c0d913949ef4cd6a6

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            Download Submit