Analysis
-
max time kernel
1800s -
max time network
1608s -
platform
windows10-1703_x64 -
resource
win10-20240404-en -
resource tags
arch:x64arch:x86image:win10-20240404-enlocale:en-usos:windows10-1703-x64system -
submitted
06-09-2024 21:44
Static task
static1
Behavioral task
behavioral1
Sample
fuck.bat
Resource
win10-20240404-en
General
-
Target
fuck.bat
-
Size
124KB
-
MD5
fab3e63dd34491b102ec629b7542cb98
-
SHA1
2f22a044f9afde9340ad356f154132c0f751f1e6
-
SHA256
b514d4b7691ef2ce5ba5a06637781d7f336d5f0d2fbfb1b940e551bd7eb70c0a
-
SHA512
e6db086c1733fe30652a5e53614d98660d528b0199ac0ec23540649a68b92d403646003d000811c4d4411b432e8cc1ef3a0ec0d3c912ffccb2ecb766e1a5b165
-
SSDEEP
12:4X0G4OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOj:GA
Malware Config
Signatures
-
Checks computer location settings 2 TTPs 1 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000\Control Panel\International\Geo\Nation cmd.exe -
Drops file in Windows directory 4 IoCs
description ioc Process File created C:\Windows\rescache\_merged\3720402701\1568373884.pri MicrosoftEdge.exe File opened for modification C:\Windows\Debug\ESE.TXT MicrosoftEdge.exe File created C:\Windows\rescache\_merged\3720402701\1568373884.pri MicrosoftEdgeCP.exe File created C:\Windows\rescache\_merged\3720402701\1568373884.pri MicrosoftEdgeCP.exe -
description ioc Process Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000\Software\Microsoft\Internet Explorer\Main browser_broker.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000\Software\Microsoft\Internet Explorer\Main MicrosoftEdgeCP.exe -
Modifies registry class 64 IoCs
description ioc Process Set value (data) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\FlipAhead\Meta\generator$WordPress MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\FlipAhead\NextUpdateDate = "432472660" MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Software\Microsoft\SystemCertificates\TrustedPeople MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\GPU\Wow64-Revision = "0" MicrosoftEdge.exe Set value (data) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\006\CIStatus\SignaturePolicy = 06000000 MicrosoftEdgeCP.exe Set value (data) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\DataStore\LastCleanup = 527e3810a600db01 MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\BrowserEmulation\CVListXMLVersionHigh = "268435456" MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\GPU\Wow64-SubSysId = "0" MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\BrowserEmulation\CVListXMLVersionLow = "0" MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\006\ACGStatus MicrosoftEdgeCP.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\004\CIStatus\CIPolicyState = "0" MicrosoftEdgeCP.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\IETld\LowMic MicrosoftEdge.exe Set value (str) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Internet Settings\Cache\Cookies\CachePrefix = "Cookie:" MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\GPU\DeviceId = "0" MicrosoftEdge.exe Set value (str) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\GPU\AdapterInfo = "vendorId=\"0x10de\",deviceID=\"0x8c\",subSysID=\"0x0\",revision=\"0x0\",version=\"10.0.15063.0\"hypervisor=\"No Hypervisor (No SLAT)\"" MicrosoftEdgeCP.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Rating\NextPromptBuild = "15063" MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Recovery\PendingRecovery\Active = "0" MicrosoftEdge.exe Set value (data) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\FlipAhead\Meta\generator$vBulletin 3 MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Recovery\PendingRecovery\ReadingStorePending = "0" MicrosoftEdge.exe Set value (data) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Internet Settings\Zones\3\{A8A88C49-5EB2-4990-A1A2-087602 = 1a3761592352350c7a5f20172f1e1a190e2b017313371312141a152a MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\004\Internet Settings\Cache\Content\CacheLimit = "256000" MicrosoftEdgeCP.exe Set value (data) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\FlipAhead\Meta\generator$vBulletin 4 MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Software\Microsoft\SystemCertificates\trust\CRLs MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\CIStatus\EnablementState = "1" MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\ACGStatus MicrosoftEdgeCP.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\004\Internet Settings\Cache\History\CacheLimit = "1" MicrosoftEdgeCP.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\121\Internet Settings\Cache\Content Process not Found Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\FlipAhead\Meta MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Software\Microsoft\SystemCertificates\CA\CTLs MicrosoftEdge.exe Set value (data) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\OnlineHistory\NextBrowserDataLogTime = 50db616cd800db01 MicrosoftEdge.exe Set value (data) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\CIStatus\CIStatusTimestamp = ae3f9325a600db01 MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\FlipAhead MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\BingPageData\RulesFileNextUpdateDate = "431821210" MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Recovery\Active MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\GPU\VendorId = "0" MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\004\Internet Settings\Cache\Cookies\CacheLimit = "1" MicrosoftEdgeCP.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\HistoryJournalCertificate\CTLs MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\BrowserEmulation\LowMic MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\GPU\SubSysId = "0" MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\OnlineHistory MicrosoftEdge.exe Set value (data) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\121\ACGStatus\DynamicCodePolicy = 05000000 Process not Found Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\121\CIStatus Process not Found Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\HistoryJournalCertificate\Certificates MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Software\Microsoft\SystemCertificates\Root\Certificates MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\BrowserEmulation\IECompatVersionLow = "0" MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\ACGStatus\ACGPolicyState = "8" MicrosoftEdgeCP.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\004\Internet Settings\Cache\Extensible Cache MicrosoftEdgeCP.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\004\Internet Settings\Cache\History MicrosoftEdgeCP.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\004\Internet Explorer MicrosoftEdgeCP.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Protected - It is a violation of Windows Policy to modify. See aka.ms/browserpolicy\Extensions MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Rating MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\DummyPath\dummySetting = "1" MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\GPU MicrosoftEdge.exe Set value (data) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\ACGStatus\DynamicCodePolicy = 05000000 MicrosoftEdgeCP.exe Set value (data) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\CIStatus\CIStatusTimestamp = 0f0e3c07a600db01 MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\BrowserEmulation\IECompatVersionHigh = "268435456" MicrosoftEdge.exe Set value (str) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\121\Internet Settings\Cache\Cookies\CachePrefix = "Cookie:" Process not Found Set value (data) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\FlipAhead\Meta\generator$blogger MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Software\Microsoft\SystemCertificates\Disallowed MicrosoftEdge.exe Key created \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\DummyPath MicrosoftEdge.exe Set value (int) \REGISTRY\USER\S-1-5-21-873560699-1074803302-2326074425-1000_Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\GPU\Wow64-DeviceId = "0" MicrosoftEdge.exe -
Suspicious behavior: MapViewOfSection 4 IoCs
pid Process 4336 MicrosoftEdgeCP.exe 4336 MicrosoftEdgeCP.exe 4336 MicrosoftEdgeCP.exe 4336 MicrosoftEdgeCP.exe -
Suspicious use of AdjustPrivilegeToken 10 IoCs
description pid Process Token: SeDebugPrivilege 652 MicrosoftEdgeCP.exe Token: SeDebugPrivilege 652 MicrosoftEdgeCP.exe Token: SeDebugPrivilege 652 MicrosoftEdgeCP.exe Token: SeDebugPrivilege 652 MicrosoftEdgeCP.exe Token: SeShutdownPrivilege 4628 MicrosoftEdgeCP.exe Token: SeCreatePagefilePrivilege 4628 MicrosoftEdgeCP.exe Token: SeShutdownPrivilege 4628 MicrosoftEdgeCP.exe Token: SeCreatePagefilePrivilege 4628 MicrosoftEdgeCP.exe Token: 33 216 Process not Found Token: SeIncBasePriorityPrivilege 216 Process not Found -
Suspicious use of SetWindowsHookEx 4 IoCs
pid Process 4272 MicrosoftEdge.exe 4336 MicrosoftEdgeCP.exe 652 MicrosoftEdgeCP.exe 4336 MicrosoftEdgeCP.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 4420 wrote to memory of 2644 4420 cmd.exe 78 PID 4420 wrote to memory of 2644 4420 cmd.exe 78 PID 4420 wrote to memory of 4204 4420 cmd.exe 79 PID 4420 wrote to memory of 4204 4420 cmd.exe 79 PID 4420 wrote to memory of 4444 4420 cmd.exe 80 PID 4420 wrote to memory of 4444 4420 cmd.exe 80 PID 4420 wrote to memory of 3556 4420 cmd.exe 82 PID 4420 wrote to memory of 3556 4420 cmd.exe 82 PID 4420 wrote to memory of 664 4420 cmd.exe 126 PID 4420 wrote to memory of 664 4420 cmd.exe 126 PID 4420 wrote to memory of 2868 4420 cmd.exe 127 PID 4420 wrote to memory of 2868 4420 cmd.exe 127 PID 4420 wrote to memory of 3148 4420 cmd.exe 128 PID 4420 wrote to memory of 3148 4420 cmd.exe 128 PID 4420 wrote to memory of 4676 4420 cmd.exe 129 PID 4420 wrote to memory of 4676 4420 cmd.exe 129 PID 4420 wrote to memory of 4776 4420 cmd.exe 88 PID 4420 wrote to memory of 4776 4420 cmd.exe 88 PID 4420 wrote to memory of 1908 4420 cmd.exe 89 PID 4420 wrote to memory of 1908 4420 cmd.exe 89 PID 4420 wrote to memory of 4664 4420 cmd.exe 90 PID 4420 wrote to memory of 4664 4420 cmd.exe 90 PID 4420 wrote to memory of 4172 4420 cmd.exe 92 PID 4420 wrote to memory of 4172 4420 cmd.exe 92 PID 4420 wrote to memory of 4608 4420 cmd.exe 93 PID 4420 wrote to memory of 4608 4420 cmd.exe 93 PID 4420 wrote to memory of 224 4420 cmd.exe 94 PID 4420 wrote to memory of 224 4420 cmd.exe 94 PID 4420 wrote to memory of 4708 4420 cmd.exe 137 PID 4420 wrote to memory of 4708 4420 cmd.exe 137 PID 4420 wrote to memory of 1084 4420 cmd.exe 179 PID 4420 wrote to memory of 1084 4420 cmd.exe 179 PID 4420 wrote to memory of 2700 4420 cmd.exe 97 PID 4420 wrote to memory of 2700 4420 cmd.exe 97 PID 4420 wrote to memory of 4904 4420 cmd.exe 98 PID 4420 wrote to memory of 4904 4420 cmd.exe 98 PID 4420 wrote to memory of 216 4420 cmd.exe 99 PID 4420 wrote to memory of 216 4420 cmd.exe 99 PID 4420 wrote to memory of 3136 4420 cmd.exe 100 PID 4420 wrote to memory of 3136 4420 cmd.exe 100 PID 4420 wrote to memory of 4312 4420 cmd.exe 101 PID 4420 wrote to memory of 4312 4420 cmd.exe 101 PID 4420 wrote to memory of 1408 4420 cmd.exe 102 PID 4420 wrote to memory of 1408 4420 cmd.exe 102 PID 4420 wrote to memory of 2924 4420 cmd.exe 103 PID 4420 wrote to memory of 2924 4420 cmd.exe 103 PID 4420 wrote to memory of 3128 4420 cmd.exe 147 PID 4420 wrote to memory of 3128 4420 cmd.exe 147 PID 4420 wrote to memory of 4524 4420 cmd.exe 148 PID 4420 wrote to memory of 4524 4420 cmd.exe 148 PID 4420 wrote to memory of 2632 4420 cmd.exe 149 PID 4420 wrote to memory of 2632 4420 cmd.exe 149 PID 4420 wrote to memory of 396 4420 cmd.exe 150 PID 4420 wrote to memory of 396 4420 cmd.exe 150 PID 4420 wrote to memory of 4240 4420 cmd.exe 151 PID 4420 wrote to memory of 4240 4420 cmd.exe 151 PID 4420 wrote to memory of 2112 4420 cmd.exe 152 PID 4420 wrote to memory of 2112 4420 cmd.exe 152 PID 4420 wrote to memory of 4188 4420 cmd.exe 153 PID 4420 wrote to memory of 4188 4420 cmd.exe 153 PID 4420 wrote to memory of 4184 4420 cmd.exe 154 PID 4420 wrote to memory of 4184 4420 cmd.exe 154 PID 4420 wrote to memory of 196 4420 cmd.exe 155 PID 4420 wrote to memory of 196 4420 cmd.exe 155
Processes
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\fuck.bat"1⤵
- Checks computer location settings
- Suspicious use of WriteProcessMemory
PID:4420 -
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2644
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4444
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3556
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:664
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2868
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3148
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4676
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4776
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1908
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4664
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4172
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4608
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:224
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4708
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1084
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4904
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:216
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3136
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4312
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1408
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3128
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4524
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2632
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2112
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4188
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:196
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4728
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:512
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4472
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1864
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4808
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1040
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1856
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1892
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3508
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1868
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3704
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4660
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:5032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:664
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2868
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3148
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4676
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1872
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4912
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2804
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4744
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4928
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4708
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4840
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2116
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2364
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2392
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3228
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2456
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3972
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3128
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4524
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2632
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2112
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4188
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:196
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4728
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2284
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3588
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4144
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:600
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3824
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1892
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3508
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:756
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4600
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2948
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3388
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4480
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4764
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2812
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4776
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1908
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4724
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4172
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2704
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4392
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1084
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2668
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1356
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3140
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3224
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2920
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2636
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:344
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1512
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4200
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4732
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:748
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:5080
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:436
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:816
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:512
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:360
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1984
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:516
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2300
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2644
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1404
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4444
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3556
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4660
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1468
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1300
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2932
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:704
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:64
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1608
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:224
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4928
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4708
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4840
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2116
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2364
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4656
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2456
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3084
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4140
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1540
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4168
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1016
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4208
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3088
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:964
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4472
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4144
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2376
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3824
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1892
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3508
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:756
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4908
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2948
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3388
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4480
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:212
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2024
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3144
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4940
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4664
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2988
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4172
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2052
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2460
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2432
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2116
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2364
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4656
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3136
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2928
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4312
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1632
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4524
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1312
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4276
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:524
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4188
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3692
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:920
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2292
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4012
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1864
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4808
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1040
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1856
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4504
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1868
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3704
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2056
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1352
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1836
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1300
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3588
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2932
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:704
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:64
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4724
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1452
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2168
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4708
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3140
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2392
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2456
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1388
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2636
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3084
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4140
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1540
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4200
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4732
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4208
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4188
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:920
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:512
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4472
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1984
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:600
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4808
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2644
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1892
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3508
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3556
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4660
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1468
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3680
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2864
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2812
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4776
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1872
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2804
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4744
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:5068
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2988
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4392
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1084
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2460
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4196
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3048
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:216
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3228
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3116
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1408
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2928
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1520
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2632
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4524
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4200
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2320
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4188
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3088
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:920
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:360
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1564
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4144
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:600
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:380
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4332
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4504
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1868
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4908
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2056
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1352
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1836
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1300
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4676
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2932
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1608
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2840
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:224
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1452
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2168
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1356
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3132
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2784
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4192
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:344
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1512
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4524
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4200
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2320
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2284
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4188
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:920
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:360
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1564
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4144
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:600
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:380
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4332
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4504
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1868
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4908
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2056
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1352
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1836
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1300
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4676
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2932
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:64
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1608
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2840
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:224
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1452
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2168
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1356
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3132
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2392
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4312
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:344
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1512
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4276
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4732
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:196
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4208
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3088
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:516
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2300
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3824
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4808
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2644
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3508
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3556
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2948
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3388
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4480
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3148
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2024
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2812
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4776
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1872
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2704
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:5068
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2052
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4392
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1084
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4196
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3140
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:216
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4656
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4192
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3128
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1632
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1516
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1312
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4200
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2320
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:816
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2284
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4188
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:920
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:360
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1564
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4144
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:600
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:380
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4332
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:5032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4504
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4908
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2056
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:212
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4168
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2812
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4776
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1872
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2704
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:5068
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2052
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4392
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1084
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1356
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3140
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:216
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4656
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4192
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3128
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1632
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1516
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1312
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4200
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2320
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:816
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2284
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4188
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:920
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:360
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1564
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4808
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4144
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:380
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4332
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3508
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4504
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2056
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:212
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4168
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2812
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4776
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1872
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2840
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:5068
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2432
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2460
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3224
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3132
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3140
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1408
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3084
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1512
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1016
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:748
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2904
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:436
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4208
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3692
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3284
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4472
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2300
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1984
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1404
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4144
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:756
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3556
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2948
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1468
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4764
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3148
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2024
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1908
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4676
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4940
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:64
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4744
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4524
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:224
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1596
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4196
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1356
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3116
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2456
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4192
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:344
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1632
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2112
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1312
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:5080
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4200
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4208
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3692
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:512
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1864
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4472
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:360
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1984
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4444
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1892
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4600
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4332
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3508
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2948
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4504
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3588
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:212
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4676
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2804
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1608
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1872
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4524
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2840
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4708
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2432
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2364
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3224
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2920
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4656
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1388
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4192
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3084
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4276
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1016
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:5080
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2320
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2292
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2284
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:516
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:920
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3824
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1856
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2644
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1892
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:756
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3556
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1352
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1468
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2864
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1836
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2024
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4168
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4664
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4724
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4928
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2988
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4744
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:224
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4392
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1596
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3048
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2392
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1356
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2636
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1520
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:344
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1632
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2112
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:524
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1312
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:816
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4208
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4188
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:512
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:920
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4472
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4148
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4808
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:380
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4444
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1892
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4908
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3508
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2948
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1300
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3588
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2932
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4776
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4724
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1608
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1872
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4744
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:224
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4392
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4196
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3132
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3224
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3140
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1408
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3128
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2632
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:344
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3084
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4276
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1016
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:5080
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:436
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3284
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2376
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1864
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1564
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2300
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1404
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2644
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3704
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1868
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:756
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3556
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1352
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1468
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2864
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:704
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2812
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4940
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4172
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4692
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2052
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4744
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2116
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2784
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3228
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3136
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:216
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3116
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2928
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1408
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2636
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1516
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:196
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4728
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:524
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1312
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3692
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4208
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4188
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:512
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:360
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1856
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4148
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:5032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4600
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4444
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1892
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3388
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2056
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2948
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1300
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:704
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4676
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:64
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4664
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4724
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4524
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2840
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1872
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2116
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1596
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4196
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2920
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3224
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:216
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2456
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4192
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1520
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2632
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:748
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3084
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3088
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2320
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:436
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4208
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2376
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1864
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:360
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1856
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1404
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:380
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4600
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1868
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4764
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3148
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1836
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2024
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2864
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2804
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4172
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4692
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2052
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2988
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4744
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3048
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2784
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1356
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4140
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1520
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2632
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:748
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3084
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3088
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2320
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:436
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4208
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2376
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1864
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:360
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1856
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1404
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3680
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:380
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1868
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4764
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3148
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1836
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2024
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4940
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2864
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4172
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4692
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2460
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2432
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2392
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3228
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4312
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2920
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3224
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2928
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3128
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2636
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1516
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2904
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:964
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4200
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4012
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1312
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3284
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:600
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3824
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4472
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4144
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4808
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4148
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4332
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4600
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4444
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1892
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4504
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1352
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1468
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2948
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2932
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2804
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:64
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4664
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:5068
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2052
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2988
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4744
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3048
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2784
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4656
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4192
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4140
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4732
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2632
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4276
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4728
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3088
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2320
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:436
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4208
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2376
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1864
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:360
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1856
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1404
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3680
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4480
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3388
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3556
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3148
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4168
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2024
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4940
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1608
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2864
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4172
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1540
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2052
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2988
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4744
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3048
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2784
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4656
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4192
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4140
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4732
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2632
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4276
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4728
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3088
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:436
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4208
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4144
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2376
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:360
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4332
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1856
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3680
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4480
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3388
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3556
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3148
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4168
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2804
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2024
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1608
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4692
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4172
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2052
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2988
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4744
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3048
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2784
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4656
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4192
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4140
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4732
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4276
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4728
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3088
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:436
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4208
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4144
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:664
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2376
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4332
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1856
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3680
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4912
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4480
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3556
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3148
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1124
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4168
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2804
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2024
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1608
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4692
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4172
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1596
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2052
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4744
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3048
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2784
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4656
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4192
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4140
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:748
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2396
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2924
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4276
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4728
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3088
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4240
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4424
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:436
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4208
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4144
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:664
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2376
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4332
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1856
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3680
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4912
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4480
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3556
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4204
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3184
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3148
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4168
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2804
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2024
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1896
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1608
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4692
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4172
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1032
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:1596
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2052
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4744
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3048
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2784
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4656
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3712
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:2700
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:3308
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4192
-
-
C:\Windows\system32\msg.exemsg * bombed2⤵PID:4140
-
-
C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe" -ServerName:MicrosoftEdge.AppXdnhjhccw3zf0j06tkg3jtqr00qdm0khc.mca1⤵
- Drops file in Windows directory
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:4272
-
C:\Windows\system32\browser_broker.exeC:\Windows\system32\browser_broker.exe -Embedding1⤵
- Modifies Internet Explorer settings
PID:2328
-
C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe" -ServerName:ContentProcess.AppX6z3cwk4fvgady6zya12j1cw28d228a7k.mca1⤵
- Modifies registry class
- Suspicious behavior: MapViewOfSection
- Suspicious use of SetWindowsHookEx
PID:4336
-
C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe" -ServerName:ContentProcess.AppX6z3cwk4fvgady6zya12j1cw28d228a7k.mca1⤵
- Drops file in Windows directory
- Modifies Internet Explorer settings
- Modifies registry class
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of SetWindowsHookEx
PID:652
-
C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe"C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe" -ServerName:ContentProcess.AppX6z3cwk4fvgady6zya12j1cw28d228a7k.mca1⤵
- Drops file in Windows directory
- Modifies registry class
- Suspicious use of AdjustPrivilegeToken
PID:4628
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
4KB
MD51bfe591a4fe3d91b03cdf26eaacd8f89
SHA1719c37c320f518ac168c86723724891950911cea
SHA2569cf94355051bf0f4a45724ca20d1cc02f76371b963ab7d1e38bd8997737b13d8
SHA51202f88da4b610678c31664609bcfa9d61db8d0b0617649981af948f670f41a6207b4ec19fecce7385a24e0c609cbbf3f2b79a8acaf09a03c2c432cc4dce75e9db
-
Filesize
74KB
MD5d4fc49dc14f63895d997fa4940f24378
SHA13efb1437a7c5e46034147cbbc8db017c69d02c31
SHA256853d2f4eb81c9fdcea2ee079f6faf98214b111b77cdf68709b38989d123890f1
SHA512cc60d79b4afe5007634ac21dc4bc92081880be4c0d798a1735b63b27e936c02f399964f744dc73711987f01e8a1064b02a4867dd6cac27538e5fbe275cc61e0a
-
C:\Users\Admin\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\MicrosoftEdge\Cache\2X206TA8\favicon[1].ico
Filesize1KB
MD50b6dcf9c1429088c7f079d7cc291bb66
SHA1d23f9a17c55011a829c1365bcba999b27c4115f4
SHA2564b0358b16230208179720a09d205b99a3e9764e63815b09e9f1716a02fccadcb
SHA51250b3d19252cf4601c93108639c0c82cd578c1869aeedbb327a7f917c7c9142ebe893347c9a065ad8dbd61b0edcb160b5169b7272c2f3a3f807649b007461ab74
-
C:\Users\Admin\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\MicrosoftEdge\Cache\WX2JLRZY\suggestions[1].en-US
Filesize17KB
MD55a34cb996293fde2cb7a4ac89587393a
SHA13c96c993500690d1a77873cd62bc639b3a10653f
SHA256c6a5377cbc07eece33790cfc70572e12c7a48ad8296be25c0cc805a1f384dbad
SHA512e1b7d0107733f81937415104e70f68b1be6fd0ca65dccf4ff72637943d44278d3a77f704aedff59d2dbc0d56a609b2590c8ec0dd6bc48ab30f1dad0c07a0a3ee