ardamax | 263b41f42d5b9e564bd527b80bf6dc499367af7f1c1b6436dc70fc072d5a5f4d

Resubmissions

19-09-2024 16:35

240919-t3mwmaydma 10

19-09-2024 15:27

240919-svslgawara 666

Analysis

max time kernel
42s
max time network
44s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
19-09-2024 16:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

DoomRat.exe
Size

12.1MB
MD5

de44552631e89947e4654a39f41c18fc
SHA1

b1370d875efcf7bbba3ec1a9cfbd2bb20ae23c6d
SHA256

263b41f42d5b9e564bd527b80bf6dc499367af7f1c1b6436dc70fc072d5a5f4d
SHA512

d876bd63a929791e49dd5119fcf488a7c89eb471a183c71b287fb621144f5ffc72c606f3a3dc250ed65649d3bf3b69427abc4c5fc5d03b86324386708ee77def
SSDEEP

393216:vGV2CSQhZ2YsHFUK2Jn1+TtIiFQS2NXNsI8VbTToP:SYQZ2YwUlJn1QtIm28IKzo

Score

10^/10

ardamax berbew blackmoon xenorat backdoor banker execution keylogger rat stealer trojan upx

Malware Config

Extracted

Family

berbew

http://crutop.nu/index.php

http://crutop.ru/index.php

http://mazafaka.ru/index.php

http://color-bank.ru/index.php

http://asechka.ru/index.php

http://trojan.ru/index.php

http://fuck.ru/index.php

http://goldensand.ru/index.php

http://filesearch.ru/index.php

http://devx.nm.ru/index.php

http://ros-neftbank.ru/index.php

http://lovingod.host.sk/index.php

http://www.redline.ru/index.php

http://cvv.ru/index.php

http://hackers.lv/index.php

http://fethard.biz/index.php

http://ldark.nm.ru/index.htm

http://gaz-prom.ru/index.htm

http://promo.ru/index.htm

http://potleaf.chat.ru/index.htm

Signatures

Ardamax
A keylogger first seen in 2013.
keylogger stealer ardamax

Ardamax main executable 1 IoCs

resource	yara_rule
behavioral1/files/0x0007000000023611-1997.dat	family_ardamax

Berbew
Berbew is a backdoor written in C++.
backdoor berbew
Blackmoon, KrBanker
Blackmoon also known as KrBanker is banking trojan first discovered in early 2014.
trojan banker blackmoon

Detect Blackmoon payload 1 IoCs

resource	yara_rule
behavioral1/memory/5236-437-0x0000000000400000-0x0000000000429000-memory.dmp	family_blackmoon

Detect XenoRat Payload 1 IoCs

resource	yara_rule
behavioral1/files/0x0007000000023657-2254.dat	family_xenorat

XenorRat
XenorRat is a remote access trojan written in C#.
trojan rat xenorat

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
8680	powershell.exe

Loads dropped DLL 20 IoCs

pid	Process
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe
1828	DoomRat.exe

UPX packed file 4 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/4544-149-0x0000000000500000-0x0000000000510000-memory.dmp	upx
behavioral1/memory/5236-437-0x0000000000400000-0x0000000000429000-memory.dmp	upx
behavioral1/files/0x000700000002359f-846.dat	upx
behavioral1/files/0x00070000000236e1-2189.dat	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
7	pastebin.com
8	pastebin.com

Program crash 8 IoCs

pid	pid_target	Process	procid_target
13788	6476	WerFault.exe
15008	6328	WerFault.exe	424
14360	5264	WerFault.exe
13176	8860	WerFault.exe	406
9932	6964	WerFault.exe
9924	4576	WerFault.exe
9916	6100	WerFault.exe
5564	5624	WerFault.exe	142

Modifies registry key 1 TTPs 15 IoCs

Modify Registry

T1112

pid	Process
5472	reg.exe
11180	reg.exe
11204	reg.exe
11240	reg.exe
7200	reg.exe
8544	reg.exe
5988	reg.exe
6704	reg.exe
1600	reg.exe
5928	reg.exe
5920	reg.exe
7532	reg.exe
5484	reg.exe
324	reg.exe
5464	reg.exe

Suspicious use of WriteProcessMemory 4 IoCs

description	pid	Process	procid_target
PID 4604 wrote to memory of 1828	4604	DoomRat.exe	85
PID 4604 wrote to memory of 1828	4604	DoomRat.exe	85
PID 1828 wrote to memory of 5116	1828	DoomRat.exe	86
PID 1828 wrote to memory of 5116	1828	DoomRat.exe	86

C:\Users\Admin\AppData\Local\Temp\DoomRat.exe
"C:\Users\Admin\AppData\Local\Temp\DoomRat.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:4604
- C:\Users\Admin\AppData\Local\Temp\DoomRat.exe
  "C:\Users\Admin\AppData\Local\Temp\DoomRat.exe"
  2⤵
  - Loads dropped DLL
  - Suspicious use of WriteProcessMemory
  PID:1828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c cls
    3⤵
    PID:5116
- - C:\Users\Admin\Downloads\240919-t2gcfsyglqcbf394c70462722c9d0d9f1b50d3b077161fb423808b21b895868d03cd207775N.exe
    C:\Users\Admin\Downloads\240919-t2gcfsyglqcbf394c70462722c9d0d9f1b50d3b077161fb423808b21b895868d03cd207775N.exe
    3⤵
    PID:4060
  - - C:\Users\Admin\bueraay.exe
      "C:\Users\Admin\bueraay.exe"
      4⤵
      PID:6800
- - C:\Users\Admin\Downloads\240919-ty711aybqcebbc96c0aee352810f532203c98f7791_JaffaCakes118.exe
    C:\Users\Admin\Downloads\240919-ty711aybqcebbc96c0aee352810f532203c98f7791_JaffaCakes118.exe
    3⤵
    PID:2624
- - C:\Users\Admin\Downloads\240919-txazwayelj2024-09-19_9995f1777fcc33eb013df36789baf46c_icedid.exe
    C:\Users\Admin\Downloads\240919-txazwayelj2024-09-19_9995f1777fcc33eb013df36789baf46c_icedid.exe
    3⤵
    PID:1804
- - C:\Users\Admin\Downloads\240919-trc72sybpnebb6e129de348b668ddaf43bf92979bc_JaffaCakes118.exe
    C:\Users\Admin\Downloads\240919-trc72sybpnebb6e129de348b668ddaf43bf92979bc_JaffaCakes118.exe
    3⤵
    PID:4544
  - - C:\Windows\services.exe
      "C:\Windows\services.exe"
      4⤵
      PID:2332
- - C:\Users\Admin\Downloads\240919-txg37ayarb2024-09-19_b096df5d5d6776011b19491e29a31f9e_icedid.exe
    C:\Users\Admin\Downloads\240919-txg37ayarb2024-09-19_b096df5d5d6776011b19491e29a31f9e_icedid.exe
    3⤵
    PID:4616
- - C:\Users\Admin\Downloads\240919-tzeqvaybrb0068d9f8996d617712021826eb86c14e8532083ac0a137f8ce51ff2d93ee819cN.exe
    C:\Users\Admin\Downloads\240919-tzeqvaybrb0068d9f8996d617712021826eb86c14e8532083ac0a137f8ce51ff2d93ee819cN.exe
    3⤵
    PID:4988
- - C:\Users\Admin\Downloads\240919-t2ehvsyglm0575f34dc93f62ba8e62cdbd8d69f9919d08e5ecd693aef9591f0158730e6cdcN.exe
    C:\Users\Admin\Downloads\240919-t2ehvsyglm0575f34dc93f62ba8e62cdbd8d69f9919d08e5ecd693aef9591f0158730e6cdcN.exe
    3⤵
    PID:3912
- - C:\Users\Admin\Downloads\240919-tyv2fayfkkebbc2bfa6bd653706056510ef5eb73fa_JaffaCakes118.exe
    C:\Users\Admin\Downloads\240919-tyv2fayfkkebbc2bfa6bd653706056510ef5eb73fa_JaffaCakes118.exe
    3⤵
    PID:3600
- - C:\Users\Admin\Downloads\240919-tx4besybkgebbb562231f772a5f20966c4f2ab6e92_JaffaCakes118.exe
    C:\Users\Admin\Downloads\240919-tx4besybkgebbb562231f772a5f20966c4f2ab6e92_JaffaCakes118.exe
    3⤵
    PID:2064
- - C:\Users\Admin\Downloads\240919-tv3bcayaka36651dbdeabe443d1473399ae12c78ea509923f5c929fa9a56e60de6533245a8N.exe
    C:\Users\Admin\Downloads\240919-tv3bcayaka36651dbdeabe443d1473399ae12c78ea509923f5c929fa9a56e60de6533245a8N.exe
    3⤵
    PID:932
- - C:\Users\Admin\Downloads\240919-t18ejsycqfbb959f245506a9d9ae236a022c306653e4235cd24f600e629e2f88a0b3591ad8N.exe
    C:\Users\Admin\Downloads\240919-t18ejsycqfbb959f245506a9d9ae236a022c306653e4235cd24f600e629e2f88a0b3591ad8N.exe
    3⤵
    PID:3700
- - C:\Users\Admin\Downloads\240919-tt5p3sydklebb9122d8d841ff89f3189b63440fc24_JaffaCakes118.exe
    C:\Users\Admin\Downloads\240919-tt5p3sydklebb9122d8d841ff89f3189b63440fc24_JaffaCakes118.exe
    3⤵
    PID:4536
- - C:\Users\Admin\Downloads\240919-tsahjsxhjab1bb0c436569f4887d225e3e5f9fbf1099a993b91c96717c7dc419abb4c227b7N.exe
    C:\Users\Admin\Downloads\240919-tsahjsxhjab1bb0c436569f4887d225e3e5f9fbf1099a993b91c96717c7dc419abb4c227b7N.exe
    3⤵
    PID:4128
- - C:\Users\Admin\Downloads\240919-ts5zfsycpq4cbdced9b70ffebce6247cadded70f422afc430d8e4818d8ff4e376f67d43eebN.exe
    C:\Users\Admin\Downloads\240919-ts5zfsycpq4cbdced9b70ffebce6247cadded70f422afc430d8e4818d8ff4e376f67d43eebN.exe
    3⤵
    PID:2496
- - C:\Users\Admin\Downloads\240919-tv9enayala5b676d02b10c730a0a2962ab67729344bb24dc2262c72c43937a9e2513235f34N.exe
    C:\Users\Admin\Downloads\240919-tv9enayala5b676d02b10c730a0a2962ab67729344bb24dc2262c72c43937a9e2513235f34N.exe
    3⤵
    PID:2612
- - C:\Users\Admin\Downloads\240919-t1v48aygjmfe61ffbe1ab10bfca10f6dae4a2f0bd70aa1d6a331d214c274dbda9e13eeaacdN.exe
    C:\Users\Admin\Downloads\240919-t1v48aygjmfe61ffbe1ab10bfca10f6dae4a2f0bd70aa1d6a331d214c274dbda9e13eeaacdN.exe
    3⤵
    PID:5624
  - - C:\Windows\SysWOW64\Pgefeajb.exe
      C:\Windows\system32\Pgefeajb.exe
      4⤵
      PID:1248
- - C:\Users\Admin\Downloads\240919-tsqjrsycmra6dee1f750543546ef9eb5d2608d1c8a73a3a34d43894f78feef7243170a5c2cN.exe
    C:\Users\Admin\Downloads\240919-tsqjrsycmra6dee1f750543546ef9eb5d2608d1c8a73a3a34d43894f78feef7243170a5c2cN.exe
    3⤵
    PID:5776
- - C:\Users\Admin\Downloads\240919-tq8mkaxgnfebb6d1c7b6fc76077b930643e8b82b5d_JaffaCakes118.exe
    C:\Users\Admin\Downloads\240919-tq8mkaxgnfebb6d1c7b6fc76077b930643e8b82b5d_JaffaCakes118.exe
    3⤵
    PID:6028
- - C:\Users\Admin\Downloads\240919-ty18fsybpdebbc5d70543d509c5f66acbfb0cc6d3e_JaffaCakes118.exe
    C:\Users\Admin\Downloads\240919-ty18fsybpdebbc5d70543d509c5f66acbfb0cc6d3e_JaffaCakes118.exe
    3⤵
    PID:5656
- - C:\Users\Admin\Downloads\240919-thwb9sxcrb3ea23c54e9f43d03c70eeb35bae0d60559b318c84f4948d0a32469acc31fa4adN.exe
    C:\Users\Admin\Downloads\240919-thwb9sxcrb3ea23c54e9f43d03c70eeb35bae0d60559b318c84f4948d0a32469acc31fa4adN.exe
    3⤵
    PID:5496
- - C:\Users\Admin\Downloads\240919-tgx5gaxcmgfb968e975796d6195359cc116c8512076a68657d31f4d059cb88eaa958b63d62N.exe
    C:\Users\Admin\Downloads\240919-tgx5gaxcmgfb968e975796d6195359cc116c8512076a68657d31f4d059cb88eaa958b63d62N.exe
    3⤵
    PID:6248
- - C:\Users\Admin\Downloads\240919-tmwhtsyajp2647513747c4cdbbb268090098beb1a8460074e8697ed0af3b62aa63cad9620bN.exe
    C:\Users\Admin\Downloads\240919-tmwhtsyajp2647513747c4cdbbb268090098beb1a8460074e8697ed0af3b62aa63cad9620bN.exe
    3⤵
    PID:6724
- - C:\Users\Admin\Downloads\240919-tg7c5sxfqrebb11af12b6421e8737aef13147c0b84_JaffaCakes118.exe
    C:\Users\Admin\Downloads\240919-tg7c5sxfqrebb11af12b6421e8737aef13147c0b84_JaffaCakes118.exe
    3⤵
    PID:5544
- - C:\Users\Admin\Downloads\240919-tqnbmaxglcf5997b1cde5e3c6a665cdffefb46a6953fbff940a8c176869081d4aeb2206636N.exe
    C:\Users\Admin\Downloads\240919-tqnbmaxglcf5997b1cde5e3c6a665cdffefb46a6953fbff940a8c176869081d4aeb2206636N.exe
    3⤵
    PID:5412
- - C:\Users\Admin\Downloads\240919-tncgcayallDHLdocumentsPDF.exe
    C:\Users\Admin\Downloads\240919-tncgcayallDHLdocumentsPDF.exe
    3⤵
    PID:6912
- - C:\Users\Admin\Downloads\240919-td8f2axbkfd5e80e110001a0174bfc536dbb95a8534fc13d04e86f3e8006c542fe1c803494N.exe
    C:\Users\Admin\Downloads\240919-td8f2axbkfd5e80e110001a0174bfc536dbb95a8534fc13d04e86f3e8006c542fe1c803494N.exe
    3⤵
    PID:7516
  - - C:\Windows\SysWOW64\Aqkpeopg.exe
      C:\Windows\system32\Aqkpeopg.exe
      4⤵
      PID:6760
- - C:\Users\Admin\Downloads\240919-tpkjcayaqlebb54cc68383349cb347b407cf86c16e_JaffaCakes118.exe
    C:\Users\Admin\Downloads\240919-tpkjcayaqlebb54cc68383349cb347b407cf86c16e_JaffaCakes118.exe
    3⤵
    PID:8180
  - - C:\Users\Admin\AppData\Local\Temp\3582-490\240919-tpkjcayaqlebb54cc68383349cb347b407cf86c16e_JaffaCakes118.exe
      "C:\Users\Admin\AppData\Local\Temp\3582-490\240919-tpkjcayaqlebb54cc68383349cb347b407cf86c16e_JaffaCakes118.exe"
      4⤵
      PID:11592
- - C:\Users\Admin\Downloads\240919-tn221axfmaebb4d60f439ee2c8bd2338a7a0115768_JaffaCakes118.exe
    C:\Users\Admin\Downloads\240919-tn221axfmaebb4d60f439ee2c8bd2338a7a0115768_JaffaCakes118.exe
    3⤵
    PID:3404
- - C:\Users\Admin\Downloads\240919-tywmzaybnhLEVERSTYLESEPBUYORDERC248SH12.exe
    C:\Users\Admin\Downloads\240919-tywmzaybnhLEVERSTYLESEPBUYORDERC248SH12.exe
    3⤵
    PID:8440
- - C:\Users\Admin\Downloads\240919-ttxpgaxhpg0eee64cae944ad30961200e8ddc1ebfc84d3f45a17475be6d7b25248ac2621e2N.exe
    C:\Users\Admin\Downloads\240919-ttxpgaxhpg0eee64cae944ad30961200e8ddc1ebfc84d3f45a17475be6d7b25248ac2621e2N.exe
    3⤵
    PID:8448
- - C:\Users\Admin\Downloads\240919-tfelqsxbqdd323537a77efb9ccd15ae5e0008764e079d1898f2986ed4934996723d7f56028N.exe
    C:\Users\Admin\Downloads\240919-tfelqsxbqdd323537a77efb9ccd15ae5e0008764e079d1898f2986ed4934996723d7f56028N.exe
    3⤵
    PID:9068
  - - C:\Windows\SysWOW64\Dapkni32.exe
      C:\Windows\system32\Dapkni32.exe
      4⤵
      PID:7928
    - - C:\Windows\SysWOW64\Fielph32.exe
        
        C:\Windows\system32\Fielph32.exe
        5⤵
        
        PID:9788
      - C:\Windows\SysWOW64\Nefped32.exe
        
        C:\Windows\system32\Nefped32.exe
        6⤵
        
        PID:8848
        
        C:\Windows\SysWOW64\Akoqpg32.exe
        
        C:\Windows\system32\Akoqpg32.exe
        7⤵
        
        PID:12908
- - C:\Users\Admin\Downloads\240919-tn221ayanp668a17c41e961e29097a64857ec6a9ec04cdbacb97342723fbd26b24ee6cfe7bN.exe
    C:\Users\Admin\Downloads\240919-tn221ayanp668a17c41e961e29097a64857ec6a9ec04cdbacb97342723fbd26b24ee6cfe7bN.exe
    3⤵
    PID:6888
- - C:\Users\Admin\Downloads\240919-tgtr2sxfppbe066ef1f684f7f17685fb9497a57530562217ea8960c86a63218cae758785aaN.exe
    C:\Users\Admin\Downloads\240919-tgtr2sxfppbe066ef1f684f7f17685fb9497a57530562217ea8960c86a63218cae758785aaN.exe
    3⤵
    PID:8976
- - C:\Users\Admin\Downloads\240919-tjhskaxdke0db3f06e287e53fc06f6392cd441b79c57a936860ed2cec462d9f12f186b59ce.exe
    C:\Users\Admin\Downloads\240919-tjhskaxdke0db3f06e287e53fc06f6392cd441b79c57a936860ed2cec462d9f12f186b59ce.exe
    3⤵
    PID:7968
- - C:\Users\Admin\Downloads\240919-tzjpssyfmne6cb420ca2ae82d50d4f83c6a98e73a198250a7d35bcd99b81e7740fcb8ce732N.exe
    C:\Users\Admin\Downloads\240919-tzjpssyfmne6cb420ca2ae82d50d4f83c6a98e73a198250a7d35bcd99b81e7740fcb8ce732N.exe
    3⤵
    PID:9700
- - C:\Users\Admin\Downloads\240919-tg3pysxcnbebb0f229a747ce5b25943049b2cc6849_JaffaCakes118.exe
    C:\Users\Admin\Downloads\240919-tg3pysxcnbebb0f229a747ce5b25943049b2cc6849_JaffaCakes118.exe
    3⤵
    PID:10008
- - C:\Users\Admin\Downloads\240919-tkqvkaxdpg36215f284f29c46b1b627f00c6abef3ae64d93093ef09b845dc538c60f1e8751N.exe
    C:\Users\Admin\Downloads\240919-tkqvkaxdpg36215f284f29c46b1b627f00c6abef3ae64d93093ef09b845dc538c60f1e8751N.exe
    3⤵
    PID:10180
  - - C:\Windows\SysWOW64\Oehlkc32.exe
      C:\Windows\system32\Oehlkc32.exe
      4⤵
      PID:10264
    - - C:\Windows\SysWOW64\Ajndioga.exe
        
        C:\Windows\system32\Ajndioga.exe
        5⤵
        
        PID:12816
- - C:\Users\Admin\Downloads\240919-tx3pwsyeqkbd0bfa002b6a33636f91e8e968b1cc4b1aea004cb9224955e453e5c7a510d61aN.exe
    C:\Users\Admin\Downloads\240919-tx3pwsyeqkbd0bfa002b6a33636f91e8e968b1cc4b1aea004cb9224955e453e5c7a510d61aN.exe
    3⤵
    PID:7364
  - - C:\Windows\SysWOW64\Qlggjk32.exe
      C:\Windows\system32\Qlggjk32.exe
      4⤵
      PID:4492
    - - C:\Windows\SysWOW64\Cmflbf32.exe
        
        C:\Windows\system32\Cmflbf32.exe
        5⤵
        
        PID:12576
      - C:\Windows\SysWOW64\Eppqqn32.exe
        
        C:\Windows\system32\Eppqqn32.exe
        6⤵
        
        PID:13676
        
        C:\Windows\SysWOW64\Iljpij32.exe
        
        C:\Windows\system32\Iljpij32.exe
        7⤵
        
        PID:15120
        
        C:\Windows\SysWOW64\Nhahaiec.exe
        
        C:\Windows\system32\Nhahaiec.exe
        8⤵
        
        PID:15076
- - C:\Users\Admin\Downloads\240919-tfcr5sxbqb63b7ee33005c2d89d26314c0b2da651f77b29a710586cbca3119016dc83cc9f0N.exe
    C:\Users\Admin\Downloads\240919-tfcr5sxbqb63b7ee33005c2d89d26314c0b2da651f77b29a710586cbca3119016dc83cc9f0N.exe
    3⤵
    PID:8496
- - C:\Users\Admin\Downloads\240919-tp164aybjlDealarOrDeadCode.exe
    C:\Users\Admin\Downloads\240919-tp164aybjlDealarOrDeadCode.exe
    3⤵
    PID:10164
- - C:\Users\Admin\Downloads\240919-tpnwrsyarjebb55c33d5868d1cee2f5a7e33a4c8b9_JaffaCakes118.exe
    C:\Users\Admin\Downloads\240919-tpnwrsyarjebb55c33d5868d1cee2f5a7e33a4c8b9_JaffaCakes118.exe
    3⤵
    PID:10492
- - C:\Users\Admin\Downloads\240919-txq14ayemp947c287b44da322977bdce18597ac408ef16af3b852b596181e581a7c31bd754N.exe
    C:\Users\Admin\Downloads\240919-txq14ayemp947c287b44da322977bdce18597ac408ef16af3b852b596181e581a7c31bd754N.exe
    3⤵
    PID:10512
  - - C:\Windows\SysWOW64\Aoabad32.exe
      C:\Windows\system32\Aoabad32.exe
      4⤵
      PID:11952
    - - C:\Windows\SysWOW64\Dpbdopck.exe
        
        C:\Windows\system32\Dpbdopck.exe
        5⤵
        
        PID:14560
      - C:\Windows\SysWOW64\Njpdnedf.exe
        
        C:\Windows\system32\Njpdnedf.exe
        6⤵
        
        PID:13672
- - C:\Users\Admin\Downloads\240919-tn61ysxfmgData.exe
    C:\Users\Admin\Downloads\240919-tn61ysxfmgData.exe
    3⤵
    PID:12012
- - C:\Users\Admin\Downloads\240919-tesrzaxbnbad67ad20b82f0f7f42996f019f8c1ef35ee0e04f78f99fd8816324614599f098N.exe
    C:\Users\Admin\Downloads\240919-tesrzaxbnbad67ad20b82f0f7f42996f019f8c1ef35ee0e04f78f99fd8816324614599f098N.exe
    3⤵
    PID:11068
  - - C:\Windows\SysWOW64\Ikpjbq32.exe
      C:\Windows\system32\Ikpjbq32.exe
      4⤵
      PID:10640
- - C:\Users\Admin\Downloads\240919-tkatcaxdnaebb265d85a964a91c4a660bc7fc4b0d6_JaffaCakes118.exe
    C:\Users\Admin\Downloads\240919-tkatcaxdnaebb265d85a964a91c4a660bc7fc4b0d6_JaffaCakes118.exe
    3⤵
    PID:15024

C:\Windows\SysWOW64\Kmncnb32.exe
C:\Windows\system32\Kmncnb32.exe
1⤵
PID:4832

C:\Windows\SysWOW64\Mplhql32.exe
C:\Windows\system32\Mplhql32.exe
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 5840 -ip 5840
1⤵
PID:4436

C:\Windows\SysWOW64\reg.exe
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
1⤵
- Modifies registry key
PID:5920

C:\Windows\SysWOW64\reg.exe
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
1⤵
- Modifies registry key
PID:5928

C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Local\Temp\uigMMkME.bat" "C:\Users\Admin\Downloads\240919-tvh8gaxhre2024-09-19_305450caaf5602c1b950bb8a29ccc76c_virlock.exe""
1⤵
PID:5944

C:\Windows\SysWOW64\reg.exe
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
1⤵
- Modifies registry key
PID:5484

C:\Windows\SysWOW64\Hgjljpkm.exe
C:\Windows\system32\Hgjljpkm.exe
1⤵
PID:6540

C:\Program Files\backup.exe
"C:\Program Files\backup.exe" C:\Program Files\
1⤵
PID:5280
- C:\Program Files\Common Files\backup.exe
  "C:\Program Files\Common Files\backup.exe" C:\Program Files\Common Files\
  2⤵
  PID:8280
- - C:\Program Files\Common Files\DESIGNER\backup.exe
    "C:\Program Files\Common Files\DESIGNER\backup.exe" C:\Program Files\Common Files\DESIGNER\
    3⤵
    PID:8312
- - C:\Program Files\Common Files\microsoft shared\backup.exe
    "C:\Program Files\Common Files\microsoft shared\backup.exe" C:\Program Files\Common Files\microsoft shared\
    3⤵
    PID:12332
- C:\Program Files\Crashpad\backup.exe
  "C:\Program Files\Crashpad\backup.exe" C:\Program Files\Crashpad\
  2⤵
  PID:10396
- - C:\Program Files\Crashpad\attachments\backup.exe
    "C:\Program Files\Crashpad\attachments\backup.exe" C:\Program Files\Crashpad\attachments\
    3⤵
    PID:14192

C:\Windows\SysWOW64\Jecofa32.exe
C:\Windows\system32\Jecofa32.exe
1⤵
PID:6648

C:\Windows\SysWOW64\Jblijebc.exe
C:\Windows\system32\Jblijebc.exe
1⤵
PID:5712

C:\Windows\System32\IrseOnA.exe
C:\Windows\System32\IrseOnA.exe
1⤵
PID:7068

C:\Windows\SysWOW64\Locbfd32.exe
C:\Windows\system32\Locbfd32.exe
1⤵
PID:7188

C:\Windows\SysWOW64\Mbognp32.exe
C:\Windows\system32\Mbognp32.exe
1⤵
PID:8088
- C:\Windows\SysWOW64\Oofaiokl.exe
  C:\Windows\system32\Oofaiokl.exe
  2⤵
  PID:7280
- - C:\Windows\SysWOW64\Bidqko32.exe
    C:\Windows\system32\Bidqko32.exe
    3⤵
    PID:8860
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 8860 -s 396
      4⤵
      Program crash
      PID:13176

C:\Windows\SysWOW64\Mfjcnold.exe
C:\Windows\system32\Mfjcnold.exe
1⤵
PID:8112
- C:\Windows\SysWOW64\Nheble32.exe
  C:\Windows\system32\Nheble32.exe
  2⤵
  PID:808
- - C:\Windows\SysWOW64\Bqkill32.exe
    C:\Windows\system32\Bqkill32.exe
    3⤵
    PID:8788

C:\Windows\SysWOW64\Nemcjk32.exe
C:\Windows\system32\Nemcjk32.exe
1⤵
PID:8156
- C:\Windows\SysWOW64\Opcqnb32.exe
  C:\Windows\system32\Opcqnb32.exe
  2⤵
  PID:7824
- - C:\Windows\SysWOW64\Aopmfk32.exe
    C:\Windows\system32\Aopmfk32.exe
    3⤵
    PID:7468
  - - C:\Windows\SysWOW64\Cmniml32.exe
      C:\Windows\system32\Cmniml32.exe
      4⤵
      PID:452
    - - C:\Windows\SysWOW64\Fphnlcdo.exe
        
        C:\Windows\system32\Fphnlcdo.exe
        5⤵
        
        PID:9820
      - C:\Windows\SysWOW64\Qofcff32.exe
        
        C:\Windows\system32\Qofcff32.exe
        6⤵
        
        PID:7688
        
        C:\Windows\SysWOW64\Codhnb32.exe
        
        C:\Windows\system32\Codhnb32.exe
        7⤵
        
        PID:12632
        
        C:\Windows\SysWOW64\Ipflihfq.exe
        
        C:\Windows\system32\Ipflihfq.exe
        8⤵
        
        PID:15156
        
        C:\Windows\SysWOW64\Lenicahg.exe
        
        C:\Windows\system32\Lenicahg.exe
        9⤵
        
        PID:5480

C:\Windows\SysWOW64\Nhlpfgbb.exe
C:\Windows\system32\Nhlpfgbb.exe
1⤵
PID:8184
- C:\Windows\SysWOW64\Ogmijllo.exe
  C:\Windows\system32\Ogmijllo.exe
  2⤵
  PID:7368
- - C:\Windows\SysWOW64\Qgnbaj32.exe
    C:\Windows\system32\Qgnbaj32.exe
    3⤵
    PID:5704

C:\Windows\SysWOW64\Nlglfe32.exe
C:\Windows\system32\Nlglfe32.exe
1⤵
PID:6036
- C:\Windows\SysWOW64\Oepifi32.exe
  C:\Windows\system32\Oepifi32.exe
  2⤵
  PID:7416
- - C:\Windows\SysWOW64\Eiildjag.exe
    C:\Windows\system32\Eiildjag.exe
    3⤵
    PID:9304
  - - C:\Windows\SysWOW64\Nefped32.exe
      C:\Windows\system32\Nefped32.exe
      4⤵
      PID:8184
    - - C:\Windows\SysWOW64\Ajpqnneo.exe
        
        C:\Windows\system32\Ajpqnneo.exe
        5⤵
        
        PID:11468
      - C:\Windows\SysWOW64\Cfqmpl32.exe
        
        C:\Windows\system32\Cfqmpl32.exe
        6⤵
        
        PID:12924
        
        C:\Windows\SysWOW64\Elgaeolp.exe
        
        C:\Windows\system32\Elgaeolp.exe
        7⤵
        
        PID:13812
        
        C:\Windows\SysWOW64\Kmfhkf32.exe
        
        C:\Windows\system32\Kmfhkf32.exe
        8⤵
        
        PID:10580
        
        C:\Windows\SysWOW64\Mjahlgpf.exe
        
        C:\Windows\system32\Mjahlgpf.exe
        9⤵
        
        PID:13008
        
        C:\Windows\SysWOW64\Hedafk32.exe
        
        C:\Windows\system32\Hedafk32.exe
        10⤵
        
        PID:14276
        
        C:\Windows\SysWOW64\Ioolkncg.exe
        
        C:\Windows\system32\Ioolkncg.exe
        11⤵
        
        PID:2860

C:\Windows\SysWOW64\Npchgdcd.exe
C:\Windows\system32\Npchgdcd.exe
1⤵
PID:6092
- C:\Windows\SysWOW64\Ppmcdq32.exe
  C:\Windows\system32\Ppmcdq32.exe
  2⤵
  PID:8136
- - C:\Windows\SysWOW64\Aopmfk32.exe
    C:\Windows\system32\Aopmfk32.exe
    3⤵
    PID:7452
  - - C:\Windows\SysWOW64\Bpnihiio.exe
      C:\Windows\system32\Bpnihiio.exe
      4⤵
      PID:8852
    - - C:\Windows\SysWOW64\Dfhjkabi.exe
        
        C:\Windows\system32\Dfhjkabi.exe
        5⤵
        
        PID:7512
      - C:\Windows\SysWOW64\Edhjqc32.exe
        
        C:\Windows\system32\Edhjqc32.exe
        6⤵
        
        PID:7620
        
        C:\Windows\SysWOW64\Ljdceo32.exe
        
        C:\Windows\system32\Ljdceo32.exe
        7⤵
        
        PID:8464

C:\Windows\SysWOW64\Nbadcpbh.exe
C:\Windows\system32\Nbadcpbh.exe
1⤵
PID:6904
- C:\Windows\SysWOW64\Emehdh32.exe
  C:\Windows\system32\Emehdh32.exe
  2⤵
  PID:9336
- - C:\Windows\SysWOW64\Ljdceo32.exe
    C:\Windows\system32\Ljdceo32.exe
    3⤵
    PID:3612
  - - C:\Windows\SysWOW64\Pllgnl32.exe
      C:\Windows\system32\Pllgnl32.exe
      4⤵
      PID:10668
    - - C:\Windows\SysWOW64\Bbgeno32.exe
        
        C:\Windows\system32\Bbgeno32.exe
        5⤵
        
        PID:8576
      - C:\Windows\SysWOW64\Dfoiaj32.exe
        
        C:\Windows\system32\Dfoiaj32.exe
        6⤵
        
        PID:10568
        
        C:\Windows\SysWOW64\Hdhedh32.exe
        
        C:\Windows\system32\Hdhedh32.exe
        7⤵
        
        PID:14748

C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\Downloads\240919-tx3d5aybkf2024-09-19_ed70fb782a4e3b26dd15b305ab4bc759_virlock"
1⤵
PID:7132

C:\Windows\mstwain32.exe
"C:\Windows\mstwain32.exe"
1⤵
PID:2748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 616
1⤵
- Program crash
PID:5564

C:\Program Files\Microsoft Office\Root\Office16\winword.exe
"C:\Program Files\Microsoft Office\Root\Office16\winword.exe"
1⤵
PID:5904

C:\Windows\SysWOW64\Nlleaeff.exe
C:\Windows\system32\Nlleaeff.exe
1⤵
PID:7196
- C:\Windows\SysWOW64\Bppfmigl.exe
  C:\Windows\system32\Bppfmigl.exe
  2⤵
  PID:9036
- - C:\Windows\SysWOW64\Djdflp32.exe
    C:\Windows\system32\Djdflp32.exe
    3⤵
    PID:760
  - - C:\Windows\SysWOW64\Niakfbpa.exe
      C:\Windows\system32\Niakfbpa.exe
      4⤵
      PID:8904
    - - C:\Windows\SysWOW64\Akoqpg32.exe
        
        C:\Windows\system32\Akoqpg32.exe
        5⤵
        
        PID:14792
      - C:\Windows\SysWOW64\Oobfob32.exe
        
        C:\Windows\system32\Oobfob32.exe
        6⤵
        
        PID:10272

C:\Windows\apppatch\svchost.exe
"C:\Windows\apppatch\svchost.exe"
1⤵
PID:5264
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 724
  2⤵
  - Program crash
  PID:14360

C:\Windows\SysWOW64\Ngaionfl.exe
C:\Windows\system32\Ngaionfl.exe
1⤵
PID:4328
- C:\Windows\SysWOW64\Olgemcli.exe
  C:\Windows\system32\Olgemcli.exe
  2⤵
  PID:7700
- - C:\Windows\SysWOW64\Bciehh32.exe
    C:\Windows\system32\Bciehh32.exe
    3⤵
    PID:8868
  - - C:\Windows\SysWOW64\Dgejpd32.exe
      C:\Windows\system32\Dgejpd32.exe
      4⤵
      PID:3776
    - - C:\Windows\SysWOW64\Fpjjac32.exe
        
        C:\Windows\system32\Fpjjac32.exe
        5⤵
        
        PID:9688
      - C:\Windows\SysWOW64\Qadoba32.exe
        
        C:\Windows\system32\Qadoba32.exe
        6⤵
        
        PID:14088
        
        C:\Windows\SysWOW64\Ikpjbq32.exe
        
        C:\Windows\system32\Ikpjbq32.exe
        7⤵
        
        PID:10648
        
        C:\Windows\SysWOW64\Nagpeo32.exe
        
        C:\Windows\system32\Nagpeo32.exe
        8⤵
        
        PID:13488

\??\c:\jjddv.exe
c:\jjddv.exe
1⤵
PID:6828
- \??\c:\xrrllrr.exe
  c:\xrrllrr.exe
  2⤵
  PID:7316
- - \??\c:\nhbhbb.exe
    c:\nhbhbb.exe
    3⤵
    PID:4768
  - - \??\c:\fxxrxxr.exe
      c:\fxxrxxr.exe
      4⤵
      PID:9616
    - - \??\c:\xrxrxrf.exe
        
        c:\xrxrxrf.exe
        5⤵
        
        PID:10256
      - \??\c:\dvppj.exe
        
        c:\dvppj.exe
        6⤵
        
        PID:13248
        
        \??\c:\9vvjv.exe
        
        c:\9vvjv.exe
        7⤵
        
        PID:14024
        
        \??\c:\rfrlxlf.exe
        
        c:\rfrlxlf.exe
        8⤵
        
        PID:10680
        
        \??\c:\nhhhhb.exe
        
        c:\nhhhhb.exe
        9⤵
        
        PID:12836

C:\Windows\SysWOW64\reg.exe
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
1⤵
- Modifies registry key
PID:1600

C:\Windows\SysWOW64\reg.exe
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
1⤵
- Modifies registry key
PID:5464

C:\Windows\SysWOW64\reg.exe
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
1⤵
- Modifies registry key
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6100 -ip 6100
1⤵
PID:6864

C:\Windows\SysWOW64\Neppokal.exe
C:\Windows\system32\Neppokal.exe
1⤵
PID:7028
- C:\Windows\SysWOW64\Amaqjp32.exe
  C:\Windows\system32\Amaqjp32.exe
  2⤵
  PID:7108
- - C:\Windows\SysWOW64\Bifmqo32.exe
    C:\Windows\system32\Bifmqo32.exe
    3⤵
    PID:8932

C:\Windows\SysWOW64\reg.exe
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
1⤵
- Modifies registry key
PID:7532

C:\Windows\SysWOW64\reg.exe
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
1⤵
- Modifies registry key
PID:324

C:\Windows\SysWOW64\reg.exe
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
1⤵
- Modifies registry key
PID:5988

C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Local\Temp\duAksEYs.bat" "C:\Users\Admin\Downloads\240919-tx3d5aybkf2024-09-19_ed70fb782a4e3b26dd15b305ab4bc759_virlock.exe""
1⤵
PID:7588

C:\Windows\SysWOW64\Neffpj32.exe
C:\Windows\system32\Neffpj32.exe
1⤵
PID:7736
- C:\Windows\SysWOW64\Bcghch32.exe
  C:\Windows\system32\Bcghch32.exe
  2⤵
  PID:556
- - C:\Windows\SysWOW64\Fmgejhgn.exe
    C:\Windows\system32\Fmgejhgn.exe
    3⤵
    PID:9484
  - - C:\Windows\SysWOW64\Legjmh32.exe
      C:\Windows\system32\Legjmh32.exe
      4⤵
      PID:8140
    - - C:\Windows\SysWOW64\Mhfppabl.exe
        
        C:\Windows\system32\Mhfppabl.exe
        5⤵
        
        PID:10140
      - C:\Windows\SysWOW64\Poomegpf.exe
        
        C:\Windows\system32\Poomegpf.exe
        6⤵
        
        PID:10984
        
        C:\Windows\SysWOW64\Bjbfklei.exe
        
        C:\Windows\system32\Bjbfklei.exe
        7⤵
        
        PID:10940
        
        C:\Windows\SysWOW64\Emmkiclm.exe
        
        C:\Windows\system32\Emmkiclm.exe
        8⤵
        
        PID:13368
        
        C:\Windows\SysWOW64\Hkfglb32.exe
        
        C:\Windows\system32\Hkfglb32.exe
        9⤵
        
        PID:15052
        
        C:\Windows\SysWOW64\Nnkpnclp.exe
        
        C:\Windows\system32\Nnkpnclp.exe
        10⤵
        
        PID:13712

C:\Windows\SysWOW64\Nibbqicm.exe
C:\Windows\system32\Nibbqicm.exe
1⤵
PID:7252
- C:\Windows\SysWOW64\Aggegh32.exe
  C:\Windows\system32\Aggegh32.exe
  2⤵
  PID:8228
- - C:\Windows\SysWOW64\Bmomlnjk.exe
    C:\Windows\system32\Bmomlnjk.exe
    3⤵
    PID:8804
  - - C:\Windows\SysWOW64\Gaamlecg.exe
      C:\Windows\system32\Gaamlecg.exe
      4⤵
      PID:9880
    - - C:\Windows\SysWOW64\Nlphbnoe.exe
        
        C:\Windows\system32\Nlphbnoe.exe
        5⤵
        
        PID:5232
      - C:\Windows\SysWOW64\Allpejfe.exe
        
        C:\Windows\system32\Allpejfe.exe
        6⤵
        
        PID:12896

C:\Windows\System32\KvsyjXR.exe
C:\Windows\System32\KvsyjXR.exe
1⤵
PID:5340

C:\Windows\SysWOW64\Olehhc32.exe
C:\Windows\system32\Olehhc32.exe
1⤵
PID:764
- C:\Windows\SysWOW64\Ajcdnd32.exe
  C:\Windows\system32\Ajcdnd32.exe
  2⤵
  PID:7208
- - C:\Windows\SysWOW64\Cgndoeag.exe
    C:\Windows\system32\Cgndoeag.exe
    3⤵
    PID:7348
  - - C:\Windows\SysWOW64\Fhofmq32.exe
      C:\Windows\system32\Fhofmq32.exe
      4⤵
      PID:9632
    - - C:\Windows\SysWOW64\Laqhhi32.exe
        
        C:\Windows\system32\Laqhhi32.exe
        5⤵
        
        PID:7184
      - C:\Windows\SysWOW64\Allpejfe.exe
        
        C:\Windows\system32\Allpejfe.exe
        6⤵
        
        PID:4816
        
        C:\Windows\SysWOW64\Ojgjndno.exe
        
        C:\Windows\system32\Ojgjndno.exe
        7⤵
        
        PID:6172

C:\Windows\System32\jhvAIYn.exe
C:\Windows\System32\jhvAIYn.exe
1⤵
PID:8100

C:\Windows\System32\LThwtfr.exe
C:\Windows\System32\LThwtfr.exe
1⤵
PID:7292

C:\Users\Admin\Downloads\240919-tpvdjsxfrd3d3efe6eff9631fce01812ac06a3ccb7f78a5a3ddf1a60e00b83a9b9ac0703ffN.exe
C:\Users\Admin\Downloads\240919-tpvdjsxfrd3d3efe6eff9631fce01812ac06a3ccb7f78a5a3ddf1a60e00b83a9b9ac0703ffN.exe
1⤵
PID:6432
- C:\Users\Admin\AppData\Roaming\omsecor.exe
  C:\Users\Admin\AppData\Roaming\omsecor.exe
  2⤵
  PID:6328
- - C:\Users\Admin\AppData\Roaming\omsecor.exe
    C:\Users\Admin\AppData\Roaming\omsecor.exe
    3⤵
    PID:10000
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 6328 -s 288
    3⤵
    - Program crash
    PID:15008

C:\Users\Admin\Downloads\240919-tvh8gaxhre2024-09-19_305450caaf5602c1b950bb8a29ccc76c_virlock.exe
C:\Users\Admin\Downloads\240919-tvh8gaxhre2024-09-19_305450caaf5602c1b950bb8a29ccc76c_virlock
1⤵
PID:5332
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c "C:\Users\Admin\Downloads\240919-tvh8gaxhre2024-09-19_305450caaf5602c1b950bb8a29ccc76c_virlock"
  2⤵
  PID:6908
- C:\Windows\SysWOW64\reg.exe
  reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
  2⤵
  - Modifies registry key
  PID:8544
- C:\Windows\SysWOW64\reg.exe
  reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
  2⤵
  - Modifies registry key
  PID:7200
- C:\Windows\SysWOW64\reg.exe
  reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
  2⤵
  - Modifies registry key
  PID:6704
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Local\Temp\hgsEoAQQ.bat" "C:\Users\Admin\Downloads\240919-tvh8gaxhre2024-09-19_305450caaf5602c1b950bb8a29ccc76c_virlock.exe""
  2⤵
  PID:5368

C:\Windows\SysWOW64\HelpMe.exe
C:\Windows\system32\HelpMe.exe
1⤵
PID:7492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4576 -ip 4576
1⤵
PID:7780

C:\Windows\SysWOW64\Ppmcdq32.exe
C:\Windows\system32\Ppmcdq32.exe
1⤵
PID:8172
- C:\Windows\SysWOW64\Amodep32.exe
  C:\Windows\system32\Amodep32.exe
  2⤵
  PID:8564
- - C:\Windows\SysWOW64\Cpihcgoa.exe
    C:\Windows\system32\Cpihcgoa.exe
    3⤵
    PID:7392
  - - C:\Windows\SysWOW64\Filiii32.exe
      C:\Windows\system32\Filiii32.exe
      4⤵
      PID:9456
    - - C:\Windows\SysWOW64\Licfngjd.exe
        
        C:\Windows\system32\Licfngjd.exe
        5⤵
        
        PID:2132
      - C:\Windows\SysWOW64\Micoed32.exe
        
        C:\Windows\system32\Micoed32.exe
        6⤵
        
        PID:6476
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6476 -s 412
        7⤵
        Program crash
        
        PID:13788

C:\Users\Admin\Downloads\240919-tk6wsaxejcebb2ec031e8815109595b8b723591086_JaffaCakes118.exe
1⤵
PID:2292

C:\Windows\System32\BzAIqEY.exe
C:\Windows\System32\BzAIqEY.exe
1⤵
PID:7768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3932 -ip 3932
1⤵
PID:8264

C:\Program Files\SogouPinyinUp.exe
"C:\Program Files\SogouPinyinUp.exe"
1⤵
PID:8304

C:\Windows\System32\xMmpeGq.exe
C:\Windows\System32\xMmpeGq.exe
1⤵
PID:8360

C:\Windows\System32\ePihTWi.exe
C:\Windows\System32\ePihTWi.exe
1⤵
PID:8384

C:\Windows\System32\hNVViOd.exe
C:\Windows\System32\hNVViOd.exe
1⤵
PID:8400

C:\Windows\System32\hvWeRpi.exe
C:\Windows\System32\hvWeRpi.exe
1⤵
PID:8416

C:\Windows\System32\zNRsDjp.exe
C:\Windows\System32\zNRsDjp.exe
1⤵
PID:8432

C:\Windows\System32\ycUVHHU.exe
C:\Windows\System32\ycUVHHU.exe
1⤵
PID:8468

C:\Users\Admin\AppData\Local\lustring\reindulgence.exe
C:\Users\Admin\Downloads\240919-tmwhtsyajnDHLSHIPPINGDOCSMAWB60733268616HAWBFRA27756732ADSBPO202422070.exe
1⤵
PID:8656
- C:\Windows\SysWOW64\svchost.exe
  C:\Users\Admin\Downloads\240919-tmwhtsyajnDHLSHIPPINGDOCSMAWB60733268616HAWBFRA27756732ADSBPO202422070.exe
  2⤵
  PID:7192

C:\Windows\System32\uNcEAxb.exe
C:\Windows\System32\uNcEAxb.exe
1⤵
PID:9148

C:\Windows\System32\DqIaXdf.exe
C:\Windows\System32\DqIaXdf.exe
1⤵
PID:9164

C:\Windows\System32\ByZMWyW.exe
C:\Windows\System32\ByZMWyW.exe
1⤵
PID:9180

C:\Windows\System32\soOBhFU.exe
C:\Windows\System32\soOBhFU.exe
1⤵
PID:9196

C:\Windows\System32\gZfcEUt.exe
C:\Windows\System32\gZfcEUt.exe
1⤵
PID:9212

C:\Windows\System32\hvgPqLE.exe
C:\Windows\System32\hvgPqLE.exe
1⤵
PID:4200

C:\Windows\System32\YcXxWhb.exe
C:\Windows\System32\YcXxWhb.exe
1⤵
PID:6772

C:\Windows\System32\VtTVSCg.exe
C:\Windows\System32\VtTVSCg.exe
1⤵
PID:5788

C:\Windows\System32\TkcHKlZ.exe
C:\Windows\System32\TkcHKlZ.exe
1⤵
PID:8216

C:\Windows\System32\JHWfuRW.exe
C:\Windows\System32\JHWfuRW.exe
1⤵
PID:2640

C:\Windows\System32\oFOfvdW.exe
C:\Windows\System32\oFOfvdW.exe
1⤵
PID:9220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 8860 -ip 8860
1⤵
PID:9360

C:\Windows\SysWOW64\NSK.exe
"C:\Windows\system32\NSK.exe"
1⤵
PID:9908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6100 -s 264
1⤵
- Program crash
PID:9916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4576 -s 1372
1⤵
- Program crash
PID:9924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6964 -s 264
1⤵
- Program crash
PID:9932

C:\Windows\System32\QdzEUtY.exe
C:\Windows\System32\QdzEUtY.exe
1⤵
PID:9972

C:\Windows\System32\KypeBNr.exe
C:\Windows\System32\KypeBNr.exe
1⤵
PID:10120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5264 -ip 5264
1⤵
PID:10188

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
1⤵
- Command and Scripting Interpreter: PowerShell
PID:8680

C:\Windows\System\ojcQHnm.exe
C:\Windows\System\ojcQHnm.exe
1⤵
PID:8052

C:\Windows\System32\nJYhFGD.exe
C:\Windows\System32\nJYhFGD.exe
1⤵
PID:6384

C:\Windows\System\LaDFiru.exe
C:\Windows\System\LaDFiru.exe
1⤵
PID:5156

C:\Windows\System32\LvZiJNn.exe
C:\Windows\System32\LvZiJNn.exe
1⤵
PID:8736

C:\Windows\System\FTngBzw.exe
C:\Windows\System\FTngBzw.exe
1⤵
PID:8748

C:\Windows\System\XByDPYz.exe
C:\Windows\System\XByDPYz.exe
1⤵
PID:8768

C:\Windows\System\xfBOnjZ.exe
C:\Windows\System\xfBOnjZ.exe
1⤵
PID:8780

C:\Windows\System\mEnbfxt.exe
C:\Windows\System\mEnbfxt.exe
1⤵
PID:7800

C:\Windows\System\iQZiqch.exe
C:\Windows\System\iQZiqch.exe
1⤵
PID:8812

C:\Windows\System\zLwlLAX.exe
C:\Windows\System\zLwlLAX.exe
1⤵
PID:8828

C:\Windows\System\jpkUIkb.exe
C:\Windows\System\jpkUIkb.exe
1⤵
PID:9012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6328 -ip 6328
1⤵
PID:6920

C:\Program Files (x86)\backup.exe
"C:\Program Files (x86)\backup.exe" C:\Program Files (x86)\
1⤵
PID:9100
- C:\Program Files (x86)\Adobe\backup.exe
  "C:\Program Files (x86)\Adobe\backup.exe" C:\Program Files (x86)\Adobe\
  2⤵
  PID:12816

C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
C:\Users\Admin\Downloads\240919-twexfayalfInvoiceCformTT175102.exe
1⤵
PID:9112

C:\Windows\System32\wSonojW.exe
C:\Windows\System32\wSonojW.exe
1⤵
PID:9120

C:\Windows\System32\GWaLnwp.exe
C:\Windows\System32\GWaLnwp.exe
1⤵
PID:7440

C:\Windows\System32\QHbBbqe.exe
C:\Windows\System32\QHbBbqe.exe
1⤵
PID:8152

C:\Windows\System\BKVOysJ.exe
C:\Windows\System\BKVOysJ.exe
1⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\bafometro.exe
"C:\Users\Admin\AppData\Local\Temp\bafometro.exe"
1⤵
PID:9872

C:\Windows\System32\pbgDnLW.exe
C:\Windows\System32\pbgDnLW.exe
1⤵
PID:10052

C:\Windows\System\WzhGkYw.exe
C:\Windows\System\WzhGkYw.exe
1⤵
PID:10320

C:\Windows\System\IKTaADu.exe
C:\Windows\System\IKTaADu.exe
1⤵
PID:10340

C:\Windows\System\GfBPWMa.exe
C:\Windows\System\GfBPWMa.exe
1⤵
PID:10364

C:\Windows\System\BmnLTMD.exe
C:\Windows\System\BmnLTMD.exe
1⤵
PID:10380

C:\Windows\System\RThEyfw.exe
C:\Windows\System\RThEyfw.exe
1⤵
PID:10404

C:\Windows\System\iKdeFZx.exe
C:\Windows\System\iKdeFZx.exe
1⤵
PID:10444

C:\Windows\System\YhHekge.exe
C:\Windows\System\YhHekge.exe
1⤵
PID:10460

C:\Windows\System\PJVfMQG.exe
C:\Windows\System\PJVfMQG.exe
1⤵
PID:10476

C:\Windows\System\RjzxApm.exe
C:\Windows\System\RjzxApm.exe
1⤵
PID:10500

C:\Windows\System\VwMwFuN.exe
C:\Windows\System\VwMwFuN.exe
1⤵
PID:10572

C:\Windows\System\XXfMmsQ.exe
C:\Windows\System\XXfMmsQ.exe
1⤵
PID:10588

C:\Windows\System\TnDZMmz.exe
C:\Windows\System\TnDZMmz.exe
1⤵
PID:10628

C:\Windows\System\ABlMpLT.exe
C:\Windows\System\ABlMpLT.exe
1⤵
PID:10660

C:\Windows\System\RnyJiwI.exe
C:\Windows\System\RnyJiwI.exe
1⤵
PID:10700

C:\Windows\System\gYrNpZr.exe
C:\Windows\System\gYrNpZr.exe
1⤵
PID:10724

C:\Windows\System\qpYOEai.exe
C:\Windows\System\qpYOEai.exe
1⤵
PID:10740

C:\Windows\System\aYxvpPa.exe
C:\Windows\System\aYxvpPa.exe
1⤵
PID:10756

C:\Windows\System\vcMtQeZ.exe
C:\Windows\System\vcMtQeZ.exe
1⤵
PID:10772

C:\Windows\System\elQUqzB.exe
C:\Windows\System\elQUqzB.exe
1⤵
PID:10788

C:\Windows\System\FzVHcna.exe
C:\Windows\System\FzVHcna.exe
1⤵
PID:10808

C:\Windows\System\KcmyUxD.exe
C:\Windows\System\KcmyUxD.exe
1⤵
PID:10824

C:\Windows\System\eAYnyyy.exe
C:\Windows\System\eAYnyyy.exe
1⤵
PID:10840

C:\Windows\System32\zWnoqyT.exe
C:\Windows\System32\zWnoqyT.exe
1⤵
PID:10904

C:\Windows\System\BzcqNXl.exe
C:\Windows\System\BzcqNXl.exe
1⤵
PID:10952

C:\Windows\System\XGAtODV.exe
C:\Windows\System\XGAtODV.exe
1⤵
PID:10996

C:\Windows\System\gLZkCsD.exe
C:\Windows\System\gLZkCsD.exe
1⤵
PID:11012

C:\Windows\System\OYfBYcy.exe
C:\Windows\System\OYfBYcy.exe
1⤵
PID:11028

C:\Windows\System\lfhUfLT.exe
C:\Windows\System\lfhUfLT.exe
1⤵
PID:11044

C:\Windows\System\zXNjMUA.exe
C:\Windows\System\zXNjMUA.exe
1⤵
PID:11076

C:\Windows\System\QtKTpaA.exe
C:\Windows\System\QtKTpaA.exe
1⤵
PID:11092

C:\Windows\System\nxdEDqa.exe
C:\Windows\System\nxdEDqa.exe
1⤵
PID:11108

C:\Windows\System\GmwAtoW.exe
C:\Windows\System\GmwAtoW.exe
1⤵
PID:11124

C:\Windows\System\CGqdnmt.exe
C:\Windows\System\CGqdnmt.exe
1⤵
PID:11140

C:\Windows\System\bTbkBMF.exe
C:\Windows\System\bTbkBMF.exe
1⤵
PID:11156

C:\Windows\System\byWEAby.exe
C:\Windows\System\byWEAby.exe
1⤵
PID:11172

C:\Windows\System\QPZnfNF.exe
C:\Windows\System\QPZnfNF.exe
1⤵
PID:11196

C:\Windows\System\bmFGcAd.exe
C:\Windows\System\bmFGcAd.exe
1⤵
PID:11212

C:\Windows\System\WOlZLPy.exe
C:\Windows\System\WOlZLPy.exe
1⤵
PID:11232

C:\Windows\System\GlTIeWw.exe
C:\Windows\System\GlTIeWw.exe
1⤵
PID:11248

C:\Windows\System\vLfIEWy.exe
C:\Windows\System\vLfIEWy.exe
1⤵
PID:6436

C:\Windows\System\VTLikKc.exe
C:\Windows\System\VTLikKc.exe
1⤵
PID:5364

C:\Windows\System\ONqchdV.exe
C:\Windows\System\ONqchdV.exe
1⤵
PID:7956

C:\Windows\System\JhTDKwO.exe
C:\Windows\System\JhTDKwO.exe
1⤵
PID:3692

C:\Windows\System\CSPXgTR.exe
C:\Windows\System\CSPXgTR.exe
1⤵
PID:11456

C:\Windows\System\BKnlLey.exe
C:\Windows\System\BKnlLey.exe
1⤵
PID:11480

C:\Windows\System32\NtIlbfc.exe
C:\Windows\System32\NtIlbfc.exe
1⤵
PID:11492

C:\Windows\System32\rMOmzss.exe
C:\Windows\System32\rMOmzss.exe
1⤵
PID:11508

C:\Windows\System\fyEzqND.exe
C:\Windows\System\fyEzqND.exe
1⤵
PID:11532

C:\Windows\System32\RPaUWMs.exe
C:\Windows\System32\RPaUWMs.exe
1⤵
PID:11540

C:\Windows\System\cTjCSPj.exe
C:\Windows\System\cTjCSPj.exe
1⤵
PID:11564

C:\Windows\System\Phbmkrp.exe
C:\Windows\System\Phbmkrp.exe
1⤵
PID:11584

C:\Windows\System\rrgZHaM.exe
C:\Windows\System\rrgZHaM.exe
1⤵
PID:11616

C:\Windows\System\YhzwvMh.exe
C:\Windows\System\YhzwvMh.exe
1⤵
PID:11632

C:\Windows\System\pJSMsUM.exe
C:\Windows\System\pJSMsUM.exe
1⤵
PID:11648

C:\Windows\System\aDAwjfk.exe
C:\Windows\System\aDAwjfk.exe
1⤵
PID:11664

C:\Windows\System\EWFSzDd.exe
C:\Windows\System\EWFSzDd.exe
1⤵
PID:11680

C:\Windows\System\YsILMzV.exe
C:\Windows\System\YsILMzV.exe
1⤵
PID:11716

C:\Windows\System\DCetalE.exe
C:\Windows\System\DCetalE.exe
1⤵
PID:11740

C:\Windows\System\yyeZYbf.exe
C:\Windows\System\yyeZYbf.exe
1⤵
PID:11756

C:\Windows\System\hiXsnfU.exe
C:\Windows\System\hiXsnfU.exe
1⤵
PID:11772

C:\Windows\System\QngPmxi.exe
C:\Windows\System\QngPmxi.exe
1⤵
PID:11788

C:\Windows\System\DfnciHf.exe
C:\Windows\System\DfnciHf.exe
1⤵
PID:11804

C:\Windows\System\aiyAVtg.exe
C:\Windows\System\aiyAVtg.exe
1⤵
PID:11820

C:\Windows\System\DovtOuo.exe
C:\Windows\System\DovtOuo.exe
1⤵
PID:11840

C:\Windows\System\EpiUhbB.exe
C:\Windows\System\EpiUhbB.exe
1⤵
PID:11856

C:\Windows\System\WthcqxH.exe
C:\Windows\System\WthcqxH.exe
1⤵
PID:11872

C:\Windows\System\NqwgdxJ.exe
C:\Windows\System\NqwgdxJ.exe
1⤵
PID:11888

C:\Windows\System\oOCktUz.exe
C:\Windows\System\oOCktUz.exe
1⤵
PID:11908

C:\Windows\System\MFTTkKB.exe
C:\Windows\System\MFTTkKB.exe
1⤵
PID:11928

C:\Windows\System\HbuHola.exe
C:\Windows\System\HbuHola.exe
1⤵
PID:11972

C:\Windows\System\vqmOQHM.exe
C:\Windows\System\vqmOQHM.exe
1⤵
PID:11988

C:\Windows\System\EaYVWYJ.exe
C:\Windows\System\EaYVWYJ.exe
1⤵
PID:12004

C:\Windows\System\FSrTsEz.exe
C:\Windows\System\FSrTsEz.exe
1⤵
PID:12028

C:\Windows\System\gFRJkPM.exe
C:\Windows\System\gFRJkPM.exe
1⤵
PID:12044

C:\Windows\System\DNNjHwt.exe
C:\Windows\System\DNNjHwt.exe
1⤵
PID:12068

C:\Windows\System\zGoZypk.exe
C:\Windows\System\zGoZypk.exe
1⤵
PID:12084

C:\Windows\System\gZZxIGb.exe
C:\Windows\System\gZZxIGb.exe
1⤵
PID:12104

C:\Windows\System\XLkOpUm.exe
C:\Windows\System\XLkOpUm.exe
1⤵
PID:12128

C:\Windows\System\WVuJEyg.exe
C:\Windows\System\WVuJEyg.exe
1⤵
PID:12152

C:\Windows\System\HqfCBbE.exe
C:\Windows\System\HqfCBbE.exe
1⤵
PID:12168

C:\Windows\System\bDzynPz.exe
C:\Windows\System\bDzynPz.exe
1⤵
PID:12184

C:\Windows\System\YaOfCmm.exe
C:\Windows\System\YaOfCmm.exe
1⤵
PID:12200

C:\Windows\System\DlEsjwh.exe
C:\Windows\System\DlEsjwh.exe
1⤵
PID:12216

C:\Windows\System\hDxOZIy.exe
C:\Windows\System\hDxOZIy.exe
1⤵
PID:12236

C:\Windows\System\MLDhyKq.exe
C:\Windows\System\MLDhyKq.exe
1⤵
PID:12252

C:\Windows\System\MlkCbWl.exe
C:\Windows\System\MlkCbWl.exe
1⤵
PID:12268

C:\Windows\System\dqQHlsB.exe
C:\Windows\System\dqQHlsB.exe
1⤵
PID:12284

C:\Windows\System\lHUGvZY.exe
C:\Windows\System\lHUGvZY.exe
1⤵
PID:3600

C:\Windows\System\moQnZjl.exe
C:\Windows\System\moQnZjl.exe
1⤵
PID:10432

C:\Windows\System\WShUlPN.exe
C:\Windows\System\WShUlPN.exe
1⤵
PID:4316

C:\Windows\System\iosbpmC.exe
C:\Windows\System\iosbpmC.exe
1⤵
PID:4568

C:\Windows\System\wtLFbGv.exe
C:\Windows\System\wtLFbGv.exe
1⤵
PID:6520

C:\Windows\System\hGGcruJ.exe
C:\Windows\System\hGGcruJ.exe
1⤵
PID:8204

C:\Windows\System\jMPumSi.exe
C:\Windows\System\jMPumSi.exe
1⤵
PID:1412

C:\Windows\System\gLASKqN.exe
C:\Windows\System\gLASKqN.exe
1⤵
PID:4760

C:\Windows\System\RlEBCbu.exe
C:\Windows\System\RlEBCbu.exe
1⤵
PID:10696

C:\Windows\System\SCMXpii.exe
C:\Windows\System\SCMXpii.exe
1⤵
PID:10096

C:\Windows\System\VaRUmqT.exe
C:\Windows\System\VaRUmqT.exe
1⤵
PID:7528

C:\Windows\System\IuASMOC.exe
C:\Windows\System\IuASMOC.exe
1⤵
PID:8020

C:\Windows\System\iHZfcQS.exe
C:\Windows\System\iHZfcQS.exe
1⤵
PID:8960

C:\Windows\System\ayTDied.exe
C:\Windows\System\ayTDied.exe
1⤵
PID:9076

C:\Windows\System\GSlDBeo.exe
C:\Windows\System\GSlDBeo.exe
1⤵
PID:8488

C:\Windows\System\EtxYhtU.exe
C:\Windows\System\EtxYhtU.exe
1⤵
PID:9232

C:\Windows\System\mSfksJt.exe
C:\Windows\System\mSfksJt.exe
1⤵
PID:10800

C:\Windows\System\kolsEPB.exe
C:\Windows\System\kolsEPB.exe
1⤵
PID:12300

C:\Users\Admin\AppData\Local\Temp\XenoManager\240919-tjx79axgqmthonny-4.1.6.exe
"C:\Users\Admin\AppData\Local\Temp\XenoManager\240919-tjx79axgqmthonny-4.1.6.exe"
1⤵
PID:12312

C:\Users\Admin\Downloads\240919-tva7vsxhqg2024-09-19_25a1d0abb30163894729863cf4434732_virlock.exe
C:\Users\Admin\Downloads\240919-tva7vsxhqg2024-09-19_25a1d0abb30163894729863cf4434732_virlock
1⤵
PID:12324
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c "C:\Users\Admin\Downloads\240919-tva7vsxhqg2024-09-19_25a1d0abb30163894729863cf4434732_virlock"
  2⤵
  PID:15084
- C:\Windows\SysWOW64\reg.exe
  reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v HideFileExt /t REG_DWORD /d 1
  2⤵
  - Modifies registry key
  PID:11240
- C:\Windows\SysWOW64\reg.exe
  reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /f /v Hidden /t REG_DWORD /d 2
  2⤵
  - Modifies registry key
  PID:11204
- C:\Windows\SysWOW64\reg.exe
  reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /d 0 /t REG_DWORD /f
  2⤵
  - Modifies registry key
  PID:11180
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Local\Temp\oAYAEMgs.bat" "C:\Users\Admin\Downloads\240919-tva7vsxhqg2024-09-19_25a1d0abb30163894729863cf4434732_virlock.exe""
  2⤵
  PID:11148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6476 -ip 6476
1⤵
PID:12336

C:\Windows\System\dtMeDFd.exe
C:\Windows\System\dtMeDFd.exe
1⤵
PID:12352

C:\Windows\System\swAFqlx.exe
C:\Windows\System\swAFqlx.exe
1⤵
PID:12368

C:\Windows\System\lmtFCaH.exe
C:\Windows\System\lmtFCaH.exe
1⤵
PID:12384

C:\Windows\System\gizWOqr.exe
C:\Windows\System\gizWOqr.exe
1⤵
PID:12400

C:\Windows\System\JvtGQRC.exe
C:\Windows\System\JvtGQRC.exe
1⤵
PID:12416

C:\Windows\System\GkwLkqj.exe
C:\Windows\System\GkwLkqj.exe
1⤵
PID:12432

C:\Windows\System\fEmCwVu.exe
C:\Windows\System\fEmCwVu.exe
1⤵
PID:12452

C:\Windows\System\asXcqyp.exe
C:\Windows\System\asXcqyp.exe
1⤵
PID:12468

C:\Windows\System\NseKKBV.exe
C:\Windows\System\NseKKBV.exe
1⤵
PID:12544

C:\Windows\System\SigQKix.exe
C:\Windows\System\SigQKix.exe
1⤵
PID:12584

C:\Windows\System\niGgumH.exe
C:\Windows\System\niGgumH.exe
1⤵
PID:12616

C:\Windows\System\reONaFb.exe
C:\Windows\System\reONaFb.exe
1⤵
PID:12664

C:\Windows\System\iuTYNMe.exe
C:\Windows\System\iuTYNMe.exe
1⤵
PID:12680

C:\Windows\System\YeYkevA.exe
C:\Windows\System\YeYkevA.exe
1⤵
PID:12716

C:\Windows\System\JSIjDdx.exe
C:\Windows\System\JSIjDdx.exe
1⤵
PID:12752

C:\Windows\System\uSARjUP.exe
C:\Windows\System\uSARjUP.exe
1⤵
PID:12788

C:\Windows\System\wBpmvEx.exe
C:\Windows\System\wBpmvEx.exe
1⤵
PID:12804

C:\Windows\System\FuJPfkT.exe
C:\Windows\System\FuJPfkT.exe
1⤵
PID:12828

C:\Windows\System\hjxsUFW.exe
C:\Windows\System\hjxsUFW.exe
1⤵
PID:12852

C:\Windows\System\MUZgIDw.exe
C:\Windows\System\MUZgIDw.exe
1⤵
PID:12876

C:\Windows\System32\svTpINo.exe
C:\Windows\System32\svTpINo.exe
1⤵
PID:12884

C:\Windows\System\LNeGcxz.exe
C:\Windows\System\LNeGcxz.exe
1⤵
PID:12936

C:\Windows\System32\mSTEXMf.exe
C:\Windows\System32\mSTEXMf.exe
1⤵
PID:12964

C:\Windows\System\eqPhPaR.exe
C:\Windows\System\eqPhPaR.exe
1⤵
PID:12972

C:\Windows\System\bwAXkQt.exe
C:\Windows\System\bwAXkQt.exe
1⤵
PID:12988

C:\Windows\System\updPejI.exe
C:\Windows\System\updPejI.exe
1⤵
PID:13012

C:\Windows\System32\oTshPHa.exe
C:\Windows\System32\oTshPHa.exe
1⤵
PID:13020

C:\Windows\System\MJNZEel.exe
C:\Windows\System\MJNZEel.exe
1⤵
PID:13036

C:\Windows\System\MWBUarG.exe
C:\Windows\System\MWBUarG.exe
1⤵
PID:13060

C:\Windows\System\BRCuQEy.exe
C:\Windows\System\BRCuQEy.exe
1⤵
PID:13076

C:\Windows\System\tVUeLio.exe
C:\Windows\System\tVUeLio.exe
1⤵
PID:13092

C:\Windows\System\CjiJyJe.exe
C:\Windows\System\CjiJyJe.exe
1⤵
PID:13116

C:\Windows\System\WAGAzmb.exe
C:\Windows\System\WAGAzmb.exe
1⤵
PID:13136

C:\Windows\System\QhmNoSb.exe
C:\Windows\System\QhmNoSb.exe
1⤵
PID:13152

C:\Windows\System\suhuvIS.exe
C:\Windows\System\suhuvIS.exe
1⤵
PID:13168

C:\Windows\System\phPvWQL.exe
C:\Windows\System\phPvWQL.exe
1⤵
PID:13192

C:\Windows\System\lIwAJqg.exe
C:\Windows\System\lIwAJqg.exe
1⤵
PID:13208

C:\Windows\System\qAlqQos.exe
C:\Windows\System\qAlqQos.exe
1⤵
PID:13260

C:\Windows\System\IxOrNjF.exe
C:\Windows\System\IxOrNjF.exe
1⤵
PID:13276

C:\Windows\System\BDkxvjm.exe
C:\Windows\System\BDkxvjm.exe
1⤵
PID:13292

C:\Windows\System\vQMZRTw.exe
C:\Windows\System\vQMZRTw.exe
1⤵
PID:13308

C:\Windows\System\EOFvJJx.exe
C:\Windows\System\EOFvJJx.exe
1⤵
PID:9324

C:\Windows\System\atfBzFC.exe
C:\Windows\System\atfBzFC.exe
1⤵
PID:9444

C:\Windows\System\QCIMmUM.exe
C:\Windows\System\QCIMmUM.exe
1⤵
PID:9540

C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe -k NetworkService -p -s TapiSrv
1⤵
PID:9572

C:\Windows\System32\nEPWATk.exe
C:\Windows\System32\nEPWATk.exe
1⤵
PID:9628

C:\Windows\System\uOiNWjC.exe
C:\Windows\System\uOiNWjC.exe
1⤵
PID:9672

C:\Windows\System32\vrHFoSZ.exe
C:\Windows\System32\vrHFoSZ.exe
1⤵
PID:9756

C:\Windows\System\VPJcCWv.exe
C:\Windows\System\VPJcCWv.exe
1⤵
PID:9772

C:\Windows\System\xsIwfES.exe
C:\Windows\System\xsIwfES.exe
1⤵
PID:9864

C:\Windows\System\QmWsZzF.exe
C:\Windows\System\QmWsZzF.exe
1⤵
PID:9020

C:\Windows\System\XsbdRgd.exe
C:\Windows\System\XsbdRgd.exe
1⤵
PID:7368

C:\Windows\System\GLnVkIC.exe
C:\Windows\System\GLnVkIC.exe
1⤵
PID:10312

C:\Windows\System\ZTjZPjb.exe
C:\Windows\System\ZTjZPjb.exe
1⤵
PID:11380

C:\Windows\System\outpogI.exe
C:\Windows\System\outpogI.exe
1⤵
PID:1056

C:\Windows\System\uSZxTGR.exe
C:\Windows\System\uSZxTGR.exe
1⤵
PID:11580

C:\Windows\System\fFaLANm.exe
C:\Windows\System\fFaLANm.exe
1⤵
PID:10436

C:\Windows\System\BKmulAI.exe
C:\Windows\System\BKmulAI.exe
1⤵
PID:11640

C:\Windows\System\FgIJHzh.exe
C:\Windows\System\FgIJHzh.exe
1⤵
PID:9360

C:\Windows\System\kvyWGFg.exe
C:\Windows\System\kvyWGFg.exe
1⤵
PID:12212

C:\Windows\System\AWDHDIj.exe
C:\Windows\System\AWDHDIj.exe
1⤵
PID:12260

C:\Windows\System\ESUozXX.exe
C:\Windows\System\ESUozXX.exe
1⤵
PID:9840

C:\Windows\System\exdzNrd.exe
C:\Windows\System\exdzNrd.exe
1⤵
PID:7668

C:\Windows\System\rRqJVRl.exe
C:\Windows\System\rRqJVRl.exe
1⤵
PID:10160

C:\Windows\System\wzuoBqg.exe
C:\Windows\System\wzuoBqg.exe
1⤵
PID:10176

C:\Windows\System\YSSCblu.exe
C:\Windows\System\YSSCblu.exe
1⤵
PID:10764

C:\Windows\System\dFNrgXW.exe
C:\Windows\System\dFNrgXW.exe
1⤵
PID:10804

C:\Windows\System\mWZrwYj.exe
C:\Windows\System\mWZrwYj.exe
1⤵
PID:8132

C:\Windows\System\CllFacc.exe
C:\Windows\System\CllFacc.exe
1⤵
PID:8792

C:\Windows\System\ulCffdj.exe
C:\Windows\System\ulCffdj.exe
1⤵
PID:7632

C:\Windows\System\TatnvAn.exe
C:\Windows\System\TatnvAn.exe
1⤵
PID:4572

C:\Windows\System\ktyqPVf.exe
C:\Windows\System\ktyqPVf.exe
1⤵
PID:13340

C:\Windows\System\iLODIhc.exe
C:\Windows\System\iLODIhc.exe
1⤵
PID:13392

C:\Windows\System\chgyyGV.exe
C:\Windows\System\chgyyGV.exe
1⤵
PID:13408

C:\Windows\System\JUJhpry.exe
C:\Windows\System\JUJhpry.exe
1⤵
PID:13428

C:\Windows\System\ssouYRS.exe
C:\Windows\System\ssouYRS.exe
1⤵
PID:13448

C:\Windows\System\CByoaPm.exe
C:\Windows\System\CByoaPm.exe
1⤵
PID:13464

C:\Windows\System\pxkRnhK.exe
C:\Windows\System\pxkRnhK.exe
1⤵
PID:13480

C:\Windows\System\VwIlyyk.exe
C:\Windows\System\VwIlyyk.exe
1⤵
PID:13496

C:\Windows\System\xHLvXDL.exe
C:\Windows\System\xHLvXDL.exe
1⤵
PID:13512

C:\Windows\System\EXoZayf.exe
C:\Windows\System\EXoZayf.exe
1⤵
PID:13532

C:\Windows\System\ZkcMOdD.exe
C:\Windows\System\ZkcMOdD.exe
1⤵
PID:13548

C:\Windows\System\WCJAbGv.exe
C:\Windows\System\WCJAbGv.exe
1⤵
PID:13580

C:\Windows\System\ZXuLibh.exe
C:\Windows\System\ZXuLibh.exe
1⤵
PID:13596

C:\Windows\System\lGAdNJM.exe
C:\Windows\System\lGAdNJM.exe
1⤵
PID:13696

C:\Windows\System\YPFDcuM.exe
C:\Windows\System\YPFDcuM.exe
1⤵
PID:13716

C:\Windows\System\TtDVDrb.exe
C:\Windows\System\TtDVDrb.exe
1⤵
PID:13740

C:\Windows\System\rwluAHm.exe
C:\Windows\System\rwluAHm.exe
1⤵
PID:13760

C:\Windows\System\vjTgZEe.exe
C:\Windows\System\vjTgZEe.exe
1⤵
PID:13832

C:\Windows\System\PjljlMk.exe
C:\Windows\System\PjljlMk.exe
1⤵
PID:13856

C:\Windows\System\HeuVTIN.exe
C:\Windows\System\HeuVTIN.exe
1⤵
PID:13876

C:\Windows\System\YzThAzC.exe
C:\Windows\System\YzThAzC.exe
1⤵
PID:13896

C:\Windows\System\ATiuTHG.exe
C:\Windows\System\ATiuTHG.exe
1⤵
PID:13920

C:\Windows\System\QFZuUtX.exe
C:\Windows\System\QFZuUtX.exe
1⤵
PID:13936

C:\Windows\System\wGEZgeH.exe
C:\Windows\System\wGEZgeH.exe
1⤵
PID:13952

C:\Windows\System\mFbNYLy.exe
C:\Windows\System\mFbNYLy.exe
1⤵
PID:13972

C:\Windows\System\sZxmoQW.exe
C:\Windows\System\sZxmoQW.exe
1⤵
PID:13996

C:\Windows\System\QCUnmiQ.exe
C:\Windows\System\QCUnmiQ.exe
1⤵
PID:14016

C:\Windows\System\aezHKjW.exe
C:\Windows\System\aezHKjW.exe
1⤵
PID:14044

C:\Windows\System\XXVtJhY.exe
C:\Windows\System\XXVtJhY.exe
1⤵
PID:14060

C:\Windows\System\bUZRLas.exe
C:\Windows\System\bUZRLas.exe
1⤵
PID:14080

C:\Windows\System\UtFlpRM.exe
C:\Windows\System\UtFlpRM.exe
1⤵
PID:14128

C:\Windows\System\vjNnJpj.exe
C:\Windows\System\vjNnJpj.exe
1⤵
PID:14152

C:\Windows\System\cjEBAGm.exe
C:\Windows\System\cjEBAGm.exe
1⤵
PID:14168

C:\Windows\System\mDGBuMm.exe
C:\Windows\System\mDGBuMm.exe
1⤵
PID:14184

C:\Windows\System\TiShiXo.exe
C:\Windows\System\TiShiXo.exe
1⤵
PID:14200

C:\Windows\System\HWiRvFx.exe
C:\Windows\System\HWiRvFx.exe
1⤵
PID:14216

C:\Windows\System\jtKHPQW.exe
C:\Windows\System\jtKHPQW.exe
1⤵
PID:14232

C:\Windows\System\BdDlfZg.exe
C:\Windows\System\BdDlfZg.exe
1⤵
PID:14248

C:\Windows\System\ZGMcdxs.exe
C:\Windows\System\ZGMcdxs.exe
1⤵
PID:14280

C:\Windows\System\XkqEGho.exe
C:\Windows\System\XkqEGho.exe
1⤵
PID:14300

C:\Windows\System\SeaKERW.exe
C:\Windows\System\SeaKERW.exe
1⤵
PID:14328

C:\Windows\System\QdchMcS.exe
C:\Windows\System\QdchMcS.exe
1⤵
PID:6372

C:\Windows\System\rHIzFDs.exe
C:\Windows\System\rHIzFDs.exe
1⤵
PID:8760

C:\Windows\System\YWILsSc.exe
C:\Windows\System\YWILsSc.exe
1⤵
PID:6672

C:\Windows\System\fPlxhPr.exe
C:\Windows\System\fPlxhPr.exe
1⤵
PID:4768

C:\Windows\System\nnbWeZu.exe
C:\Windows\System\nnbWeZu.exe
1⤵
PID:6272

C:\Windows\System\dKvMzIz.exe
C:\Windows\System\dKvMzIz.exe
1⤵
PID:8116

C:\Windows\System\svNXaBB.exe
C:\Windows\System\svNXaBB.exe
1⤵
PID:8144

C:\Windows\System\nyMArUM.exe
C:\Windows\System\nyMArUM.exe
1⤵
PID:8884

C:\Windows\System\ZXHYdPm.exe
C:\Windows\System\ZXHYdPm.exe
1⤵
PID:8320

C:\Windows\System\eMBnKlU.exe
C:\Windows\System\eMBnKlU.exe
1⤵
PID:8236

C:\Windows\System\MriYBkb.exe
C:\Windows\System\MriYBkb.exe
1⤵
PID:12344

C:\Windows\System\PqYpCkk.exe
C:\Windows\System\PqYpCkk.exe
1⤵
PID:9052

C:\Windows\System\DHsKZqT.exe
C:\Windows\System\DHsKZqT.exe
1⤵
PID:10080

C:\Windows\System\GSsZbun.exe
C:\Windows\System\GSsZbun.exe
1⤵
PID:9616

C:\Windows\System\WRAcIbY.exe
C:\Windows\System\WRAcIbY.exe
1⤵
PID:8128

C:\Windows\System\hNwExOD.exe
C:\Windows\System\hNwExOD.exe
1⤵
PID:5336

C:\Windows\System\YcDXrzq.exe
C:\Windows\System\YcDXrzq.exe
1⤵
PID:7436

C:\Windows\System\hsPHNnw.exe
C:\Windows\System\hsPHNnw.exe
1⤵
PID:10508

C:\Windows\System32\qRfQAOu.exe
C:\Windows\System32\qRfQAOu.exe
1⤵
PID:13204

C:\Windows\System\IRHYRxu.exe
C:\Windows\System\IRHYRxu.exe
1⤵
PID:10600

C:\Windows\System32\fTlVhsw.exe
C:\Windows\System32\fTlVhsw.exe
1⤵
PID:5844

C:\Windows\System\OQYBmaw.exe
C:\Windows\System\OQYBmaw.exe
1⤵
PID:8928

C:\Windows\System\djpgykG.exe
C:\Windows\System\djpgykG.exe
1⤵
PID:12176

C:\Windows\System\AZtDMNk.exe
C:\Windows\System\AZtDMNk.exe
1⤵
PID:10608

C:\Windows\System\epMSYPe.exe
C:\Windows\System\epMSYPe.exe
1⤵
PID:10624

C:\Windows\System\JVMwVMR.exe
C:\Windows\System\JVMwVMR.exe
1⤵
PID:14352

C:\Windows\System\edyvCQF.exe
C:\Windows\System\edyvCQF.exe
1⤵
PID:14380

C:\Windows\System\ORMMbjN.exe
C:\Windows\System\ORMMbjN.exe
1⤵
PID:14396

C:\Windows\System\RRBlgAx.exe
C:\Windows\System\RRBlgAx.exe
1⤵
PID:14420

C:\Windows\System\QaProUH.exe
C:\Windows\System\QaProUH.exe
1⤵
PID:14448

C:\Windows\System\FZbCnKZ.exe
C:\Windows\System\FZbCnKZ.exe
1⤵
PID:14472

C:\Windows\System\cuNGqlW.exe
C:\Windows\System\cuNGqlW.exe
1⤵
PID:14488

C:\Windows\System\ywmKuMB.exe
C:\Windows\System\ywmKuMB.exe
1⤵
PID:14504

C:\Windows\System\BjrKuJB.exe
C:\Windows\System\BjrKuJB.exe
1⤵
PID:14520

C:\Windows\System\MNkhBpA.exe
C:\Windows\System\MNkhBpA.exe
1⤵
PID:14536

C:\Windows\System\kbSJdFX.exe
C:\Windows\System\kbSJdFX.exe
1⤵
PID:14580

C:\Windows\System\imnlAuQ.exe
C:\Windows\System\imnlAuQ.exe
1⤵
PID:14600

C:\Windows\System\URUxleP.exe
C:\Windows\System\URUxleP.exe
1⤵
PID:14616

C:\Windows\System\SqtklfW.exe
C:\Windows\System\SqtklfW.exe
1⤵
PID:14632

C:\Windows\System\mLULsGs.exe
C:\Windows\System\mLULsGs.exe
1⤵
PID:14668

C:\Windows\System\gLAjgym.exe
C:\Windows\System\gLAjgym.exe
1⤵
PID:14684

C:\Windows\System\KLqhYQw.exe
C:\Windows\System\KLqhYQw.exe
1⤵
PID:14724

C:\Windows\System\HXVWyan.exe
C:\Windows\System\HXVWyan.exe
1⤵
PID:14768

C:\Windows\System\fELmvqp.exe
C:\Windows\System\fELmvqp.exe
1⤵
PID:14816

C:\Windows\System\jHyQdEX.exe
C:\Windows\System\jHyQdEX.exe
1⤵
PID:14836

C:\Windows\System\ffJbSkR.exe
C:\Windows\System\ffJbSkR.exe
1⤵
PID:14852

C:\Windows\System\JqZBUYe.exe
C:\Windows\System\JqZBUYe.exe
1⤵
PID:14868

C:\Windows\System\qBmqJVJ.exe
C:\Windows\System\qBmqJVJ.exe
1⤵
PID:14884

C:\Windows\System\mBTcfin.exe
C:\Windows\System\mBTcfin.exe
1⤵
PID:14900

C:\Windows\System\cEiuYRK.exe
C:\Windows\System\cEiuYRK.exe
1⤵
PID:14916

C:\Windows\System\yjAhjEw.exe
C:\Windows\System\yjAhjEw.exe
1⤵
PID:14944

C:\Windows\System\lFrgKmR.exe
C:\Windows\System\lFrgKmR.exe
1⤵
PID:14964

C:\Windows\System\JRlagiY.exe
C:\Windows\System\JRlagiY.exe
1⤵
PID:14984

C:\Windows\System\SwIQEPB.exe
C:\Windows\System\SwIQEPB.exe
1⤵
PID:15000

C:\Windows\System\vSNaUzs.exe
C:\Windows\System\vSNaUzs.exe
1⤵
PID:15044

C:\Windows\System\ArOlpzo.exe
C:\Windows\System\ArOlpzo.exe
1⤵
PID:15164

C:\Windows\System32\IIKKzRw.exe
C:\Windows\System32\IIKKzRw.exe
1⤵
PID:10968

C:\Windows\System32\HGSOzsI.exe
C:\Windows\System32\HGSOzsI.exe
1⤵
PID:11008

C:\Users\Admin\Downloads\240919-tg8wzaxcngf8d131fc17ec2f349ab35272c33c980b82fe7f254e4e1de6a3254c9243fd4195N.exe
C:\Users\Admin\Downloads\240919-tg8wzaxcngf8d131fc17ec2f349ab35272c33c980b82fe7f254e4e1de6a3254c9243fd4195N.exe
1⤵
PID:7232

C:\Windows\System\YSeGIOJ.exe
C:\Windows\System\YSeGIOJ.exe
1⤵
PID:9108

C:\Windows\System\TxKMGnT.exe
C:\Windows\System\TxKMGnT.exe
1⤵
PID:11220

C:\Windows\System\dYaPUXI.exe
C:\Windows\System\dYaPUXI.exe
1⤵
PID:7644

C:\Windows\System\pRyRuEU.exe
C:\Windows\System\pRyRuEU.exe
1⤵
PID:8448

C:\Windows\System\dRBihcc.exe
C:\Windows\System\dRBihcc.exe
1⤵
PID:5524

C:\Windows\System\IwCoBRR.exe
C:\Windows\System\IwCoBRR.exe
1⤵
PID:5372

C:\Windows\System\azXfvjv.exe
C:\Windows\System\azXfvjv.exe
1⤵
PID:2680

C:\Windows\System\ULOgyeC.exe
C:\Windows\System\ULOgyeC.exe
1⤵
PID:11316

C:\Windows\SysWOW64\explorer.exe
"C:\Windows\SysWOW64\explorer.exe"
1⤵
PID:12296

C:\Windows\System32\QpLbYGu.exe
C:\Windows\System32\QpLbYGu.exe
1⤵
PID:12780

C:\Windows\System\ngHmzuB.exe
C:\Windows\System\ngHmzuB.exe
1⤵
PID:13068

C:\Windows\System\dqWfcMd.exe
C:\Windows\System\dqWfcMd.exe
1⤵
PID:13100

C:\Windows\System32\WvwzFrx.exe
C:\Windows\System32\WvwzFrx.exe
1⤵
PID:9452

C:\Users\data.exe
C:\Users\data.exe C:\Users\
1⤵
PID:9492

C:\Windows\System\VUyUlxK.exe
C:\Windows\System\VUyUlxK.exe
1⤵
PID:9516

C:\Windows\System\QErEigE.exe
C:\Windows\System\QErEigE.exe
1⤵
PID:10604

C:\Windows\System\RmzKWyq.exe
C:\Windows\System\RmzKWyq.exe
1⤵
PID:1456

C:\Windows\System\EwWcQLJ.exe
C:\Windows\System\EwWcQLJ.exe
1⤵
PID:9728

C:\Windows\System\vuhnTcK.exe
C:\Windows\System\vuhnTcK.exe
1⤵
PID:928

C:\Windows\System\poEPOrr.exe
C:\Windows\System\poEPOrr.exe
1⤵
PID:9748

C:\Windows\System\maQZhuL.exe
C:\Windows\System\maQZhuL.exe
1⤵
PID:7920

C:\Windows\System\AKQXhPu.exe
C:\Windows\System\AKQXhPu.exe
1⤵
PID:10912

C:\Windows\System\kXkDito.exe
C:\Windows\System\kXkDito.exe
1⤵
PID:2724

C:\Windows\System\SDPXIaa.exe
C:\Windows\System\SDPXIaa.exe
1⤵
PID:8072

C:\Windows\System\KaOHiUU.exe
C:\Windows\System\KaOHiUU.exe
1⤵
PID:14704

C:\Windows\System\kOkqyLR.exe
C:\Windows\System\kOkqyLR.exe
1⤵
PID:14716

C:\Windows\System\KrSOxqO.exe
C:\Windows\System\KrSOxqO.exe
1⤵
PID:12232

C:\Windows\System\geZcpGv.exe
C:\Windows\System\geZcpGv.exe
1⤵
PID:10144

C:\Windows\System\DDRkznE.exe
C:\Windows\System\DDRkznE.exe
1⤵
PID:14808

C:\Windows\System\oUkQepj.exe
C:\Windows\System\oUkQepj.exe
1⤵
PID:5572

C:\Windows\System\CujWUNK.exe
C:\Windows\System\CujWUNK.exe
1⤵
PID:1356

C:\Windows\System\KdggAMG.exe
C:\Windows\System\KdggAMG.exe
1⤵
PID:13384

C:\Windows\System\GFDOhhZ.exe
C:\Windows\System\GFDOhhZ.exe
1⤵
PID:13388

C:\Windows\System\zCPCeXT.exe
C:\Windows\System\zCPCeXT.exe
1⤵
PID:13524

C:\Windows\System\JNFJple.exe
C:\Windows\System\JNFJple.exe
1⤵
PID:13572

C:\Windows\System\nBXzPvz.exe
C:\Windows\System\nBXzPvz.exe
1⤵
PID:13616

C:\Windows\System\IcbGZMT.exe
C:\Windows\System\IcbGZMT.exe
1⤵
PID:13632

C:\Windows\System\GOVPjwF.exe
C:\Windows\System\GOVPjwF.exe
1⤵
PID:13732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2496 -ip 2496
1⤵
PID:13796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 15008 -ip 15008
1⤵
PID:10472

C:\Windows\System32\pVkChyW.exe
C:\Windows\System32\pVkChyW.exe
1⤵
PID:2428

C:\Windows\System32\mjtUgun.exe
C:\Windows\System32\mjtUgun.exe
1⤵
PID:11164

C:\Windows\System32\jNWjmRM.exe
C:\Windows\System32\jNWjmRM.exe
1⤵
PID:13044

C:\Windows\System32\UaEbiBk.exe
C:\Windows\System32\UaEbiBk.exe
1⤵
PID:10036

C:\Windows\System32\pmofjbs.exe
C:\Windows\System32\pmofjbs.exe
1⤵
PID:11676

C:\Windows\System32\ifEfMif.exe
C:\Windows\System32\ifEfMif.exe
1⤵
PID:11688

C:\Windows\System32\yrsYUnn.exe
C:\Windows\System32\yrsYUnn.exe
1⤵
PID:11724

C:\Windows\System32\yrXJCfD.exe
C:\Windows\System32\yrXJCfD.exe
1⤵
PID:11780

C:\Windows\System32\ORtibGF.exe
C:\Windows\System32\ORtibGF.exe
1⤵
PID:11816

C:\Windows\System32\JFMicht.exe
C:\Windows\System32\JFMicht.exe
1⤵
PID:11880

C:\Windows\System32\OPsEMVf.exe
C:\Windows\System32\OPsEMVf.exe
1⤵
PID:11900

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
PID:8412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 7192 -ip 7192
1⤵
PID:14596

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Lateral Movement

Collection

Command and Control