gozi | eaf59a5f7ee285a410f2cfbbf75befa377e195eee7a931b5da28ed01689598ab

Analysis

max time kernel
150s
max time network
96s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
14/09/2024, 00:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e3fyc1Yqrm.exe
Size

14.8MB
MD5

b7eb4e534c7d36dee723a23f7e59c330
SHA1

6566cdb7eb847ca3a8c4d9a5f2731bca60fcf86b
SHA256

eaf59a5f7ee285a410f2cfbbf75befa377e195eee7a931b5da28ed01689598ab
SHA512

016dabb5ed9597d83868f6e34f419a041d534bccca64d4a157c457c892dc87d28499bc97449fdda3cd256f9afee071e0cd3e2529ab89541a91c4aeb90f9eb1e9
SSDEEP

393216:RCzOIKxEfqPNsBcka0VdhVhMKC0MJBdJzoCQs/MG8:ROKuTpVdhVhM7ndRooMG8

Score

10^/10

gozi banker isfb trojan

Malware Config

Extracted

Family

gozi

Signatures

Gozi
Gozi is a well-known and widely distributed banking trojan.
banker trojan gozi

Suspicious use of NtSetInformationThreadHideFromDebugger 2 IoCs

pid	Process
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe
2260	e3fyc1Yqrm.exe

Suspicious behavior: RenamesItself 1 IoCs

pid	Process
2260	e3fyc1Yqrm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2260 wrote to memory of 3348	2260	e3fyc1Yqrm.exe	89
PID 2260 wrote to memory of 3348	2260	e3fyc1Yqrm.exe	89
PID 2260 wrote to memory of 3908	2260	e3fyc1Yqrm.exe	92
PID 2260 wrote to memory of 3908	2260	e3fyc1Yqrm.exe	92
PID 2260 wrote to memory of 1480	2260	e3fyc1Yqrm.exe	95
PID 2260 wrote to memory of 1480	2260	e3fyc1Yqrm.exe	95
PID 2260 wrote to memory of 2188	2260	e3fyc1Yqrm.exe	97
PID 2260 wrote to memory of 2188	2260	e3fyc1Yqrm.exe	97
PID 2260 wrote to memory of 532	2260	e3fyc1Yqrm.exe	98
PID 2260 wrote to memory of 532	2260	e3fyc1Yqrm.exe	98
PID 2260 wrote to memory of 4604	2260	e3fyc1Yqrm.exe	99
PID 2260 wrote to memory of 4604	2260	e3fyc1Yqrm.exe	99
PID 2260 wrote to memory of 4204	2260	e3fyc1Yqrm.exe	100
PID 2260 wrote to memory of 4204	2260	e3fyc1Yqrm.exe	100
PID 2260 wrote to memory of 3844	2260	e3fyc1Yqrm.exe	101
PID 2260 wrote to memory of 3844	2260	e3fyc1Yqrm.exe	101
PID 2260 wrote to memory of 3552	2260	e3fyc1Yqrm.exe	102
PID 2260 wrote to memory of 3552	2260	e3fyc1Yqrm.exe	102
PID 2260 wrote to memory of 4492	2260	e3fyc1Yqrm.exe	103
PID 2260 wrote to memory of 4492	2260	e3fyc1Yqrm.exe	103
PID 2260 wrote to memory of 4812	2260	e3fyc1Yqrm.exe	104
PID 2260 wrote to memory of 4812	2260	e3fyc1Yqrm.exe	104
PID 2260 wrote to memory of 3828	2260	e3fyc1Yqrm.exe	105
PID 2260 wrote to memory of 3828	2260	e3fyc1Yqrm.exe	105
PID 2260 wrote to memory of 5048	2260	e3fyc1Yqrm.exe	106
PID 2260 wrote to memory of 5048	2260	e3fyc1Yqrm.exe	106
PID 2260 wrote to memory of 4772	2260	e3fyc1Yqrm.exe	107
PID 2260 wrote to memory of 4772	2260	e3fyc1Yqrm.exe	107
PID 2260 wrote to memory of 2600	2260	e3fyc1Yqrm.exe	108
PID 2260 wrote to memory of 2600	2260	e3fyc1Yqrm.exe	108
PID 2260 wrote to memory of 2716	2260	e3fyc1Yqrm.exe	109
PID 2260 wrote to memory of 2716	2260	e3fyc1Yqrm.exe	109
PID 2260 wrote to memory of 3716	2260	e3fyc1Yqrm.exe	110
PID 2260 wrote to memory of 3716	2260	e3fyc1Yqrm.exe	110
PID 2260 wrote to memory of 1084	2260	e3fyc1Yqrm.exe	111
PID 2260 wrote to memory of 1084	2260	e3fyc1Yqrm.exe	111
PID 2260 wrote to memory of 4980	2260	e3fyc1Yqrm.exe	112
PID 2260 wrote to memory of 4980	2260	e3fyc1Yqrm.exe	112
PID 2260 wrote to memory of 4032	2260	e3fyc1Yqrm.exe	113
PID 2260 wrote to memory of 4032	2260	e3fyc1Yqrm.exe	113
PID 2260 wrote to memory of 1468	2260	e3fyc1Yqrm.exe	114
PID 2260 wrote to memory of 1468	2260	e3fyc1Yqrm.exe	114
PID 2260 wrote to memory of 1432	2260	e3fyc1Yqrm.exe	115
PID 2260 wrote to memory of 1432	2260	e3fyc1Yqrm.exe	115
PID 2260 wrote to memory of 1624	2260	e3fyc1Yqrm.exe	117
PID 2260 wrote to memory of 1624	2260	e3fyc1Yqrm.exe	117
PID 2260 wrote to memory of 1780	2260	e3fyc1Yqrm.exe	118
PID 2260 wrote to memory of 1780	2260	e3fyc1Yqrm.exe	118
PID 2260 wrote to memory of 4836	2260	e3fyc1Yqrm.exe	119
PID 2260 wrote to memory of 4836	2260	e3fyc1Yqrm.exe	119
PID 2260 wrote to memory of 960	2260	e3fyc1Yqrm.exe	120
PID 2260 wrote to memory of 960	2260	e3fyc1Yqrm.exe	120
PID 2260 wrote to memory of 1384	2260	e3fyc1Yqrm.exe	122
PID 2260 wrote to memory of 1384	2260	e3fyc1Yqrm.exe	122
PID 2260 wrote to memory of 2612	2260	e3fyc1Yqrm.exe	123
PID 2260 wrote to memory of 2612	2260	e3fyc1Yqrm.exe	123
PID 2260 wrote to memory of 3940	2260	e3fyc1Yqrm.exe	124
PID 2260 wrote to memory of 3940	2260	e3fyc1Yqrm.exe	124
PID 2260 wrote to memory of 4252	2260	e3fyc1Yqrm.exe	125
PID 2260 wrote to memory of 4252	2260	e3fyc1Yqrm.exe	125
PID 2260 wrote to memory of 4676	2260	e3fyc1Yqrm.exe	126
PID 2260 wrote to memory of 4676	2260	e3fyc1Yqrm.exe	126
PID 2260 wrote to memory of 1652	2260	e3fyc1Yqrm.exe	127
PID 2260 wrote to memory of 1652	2260	e3fyc1Yqrm.exe	127

C:\Users\Admin\AppData\Local\Temp\e3fyc1Yqrm.exe
"C:\Users\Admin\AppData\Local\Temp\e3fyc1Yqrm.exe"
1⤵
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: RenamesItself
- Suspicious use of WriteProcessMemory
PID:2260
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3348
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3908
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1480
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2188
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:532
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4604
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4204
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3844
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3552
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4492
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4812
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3828
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:5048
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4772
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2716
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3716
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1084
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4980
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4032
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1468
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1432
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1624
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1780
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4836
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:960
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1384
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2612
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3940
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4252
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4676
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1652
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3352
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2228
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3084
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:212
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4620
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4820
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:404
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4940
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4952
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4488
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2356
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3388
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2740
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1552
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1452
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1016
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1100
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4456
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1224
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2212
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1256
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3796
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3908
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2512
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1480
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2028
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2900
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1428
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1716
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2088
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:5112
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1680
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4012
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4548
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3068
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3552
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4492
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4812
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4116
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1636
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1088
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2448
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3776
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2320
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4728
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2576
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4032
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:952
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:768
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:436
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1624
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2760
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:5084
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1448
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1980
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:960
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2540
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3080
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2520
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2100
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3740
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4848
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3728
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4324
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4432
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3424
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1632
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2500
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3352
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2228
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1516
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4792
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4304
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4696
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4112
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:916
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4004
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1800
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2040
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4472
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3052
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1840
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4028
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:60
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2804
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4064
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2212
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2120
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4276
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1968
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3696
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2956
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4984
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2264
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2904
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2028
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4668
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1264
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1428
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3852
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:1716
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:3476
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:2364
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c CLS
  2⤵
  PID:4024

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/2260-0-0x00007FF6C8E5E000-0x00007FF6C96CC000-memory.dmp

Filesize
8.4MB

Download
memory/2260-2-0x00007FFCE7140000-0x00007FFCE7142000-memory.dmp

Filesize
8KB

Download
memory/2260-1-0x00007FFCE7130000-0x00007FFCE7132000-memory.dmp

Filesize
8KB

Download
memory/2260-3-0x00007FF6C8C20000-0x00007FF6CA59C000-memory.dmp

Filesize
25.5MB

Download
memory/2260-6-0x00007FF6C8C20000-0x00007FF6CA59C000-memory.dmp

Filesize
25.5MB

Download
memory/2260-8-0x00007FF6C8E5E000-0x00007FF6C96CC000-memory.dmp

Filesize
8.4MB

Download