ardamax | 1dc67f1ef244d1092902a9a3a14d570c78c407ea1d22b03c5ed64fea810ab5b0

Analysis

max time kernel
12s
max time network
120s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
30/09/2024, 13:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe
Size

1.5MB
MD5

0184268ed51034fb5bb309a06c23cc92
SHA1

94a52954c57fcca249166ad9d29bbccd91c7f704
SHA256

1dc67f1ef244d1092902a9a3a14d570c78c407ea1d22b03c5ed64fea810ab5b0
SHA512

9ea7e7154c863ca3138f8bb0de86a8ba07adf83c10876fe5ae796a26e2220e8a8cdd531855c14bc08ba41cb504d4ed5a2a121637441d72e436c377648368426a
SSDEEP

24576:Wi8ZjYCw0HTQ5zDAT58ZGftq7AAO3vZpq1U3WgQqPJTRWAl7i7TyCQhkUlDCDoxQ:RMYCwUTQ5/ZGE0Rpj3YO37iK1lWDczju

Score

10^/10

ardamax discovery keylogger persistence stealer

Malware Config

Signatures

Ardamax
A keylogger first seen in 2013.
keylogger stealer ardamax

Ardamax main executable 2 IoCs

resource	yara_rule
behavioral1/files/0x0008000000017342-31.dat	family_ardamax
behavioral1/files/0x0008000000016cf0-46.dat	family_ardamax

Executes dropped EXE 64 IoCs

pid	Process
2500	silkroad.exe
2952	silkroad.exe
2772	system32GDHL.exe
316	system32GDHL.exe
2928	Silkroad.exe
2856	Silkroad.exe
2636	system32GDHL.exe
2692	Silkroad.exe
2684	system32GDHL.exe
1296	Silkroad.exe
3048	system32GDHL.exe
944	Silkroad.exe
2992	system32GDHL.exe
3032	Silkroad.exe
3056	Silkroad.exe
1036	system32GDHL.exe
2120	system32GDHL.exe
2400	Silkroad.exe
1768	system32GDHL.exe
2428	Silkroad.exe
560	Silkroad.exe
1212	system32GDHL.exe
2332	system32GDHL.exe
1740	system32GDHL.exe
2108	Silkroad.exe
1656	Silkroad.exe
2260	system32GDHL.exe
2056	Silkroad.exe
2592	system32GDHL.exe
2600	Silkroad.exe
2096	system32GDHL.exe
1608	Silkroad.exe
1600	system32GDHL.exe
1716	Silkroad.exe
2376	system32GDHL.exe
2444	Silkroad.exe
2752	system32GDHL.exe
2940	system32GDHL.exe
2916	Silkroad.exe
2744	Silkroad.exe
3052	system32GDHL.exe
2040	Silkroad.exe
2956	system32GDHL.exe
1692	Silkroad.exe
1552	system32GDHL.exe
1492	Silkroad.exe
2228	system32GDHL.exe
3016	Silkroad.exe
2804	system32GDHL.exe
2964	Silkroad.exe
872	system32GDHL.exe
320	Silkroad.exe
792	system32GDHL.exe
2976	Silkroad.exe
3044	system32GDHL.exe
1092	Silkroad.exe
1984	system32GDHL.exe
2000	Silkroad.exe
700	system32GDHL.exe
1560	system32GDHL.exe
2656	Silkroad.exe
544	Silkroad.exe
2604	system32GDHL.exe
2088	system32GDHL.exe

Loads dropped DLL 64 IoCs

pid	Process
1820	0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe
1820	0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe
1820	0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe
1820	0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe
2500	silkroad.exe
2952	silkroad.exe
2500	silkroad.exe
2952	silkroad.exe
2928	Silkroad.exe
2856	Silkroad.exe
2856	Silkroad.exe
2692	Silkroad.exe
2928	Silkroad.exe
1296	Silkroad.exe
2692	Silkroad.exe
944	Silkroad.exe
1296	Silkroad.exe
3032	Silkroad.exe
944	Silkroad.exe
3056	Silkroad.exe
3056	Silkroad.exe
3032	Silkroad.exe
2428	Silkroad.exe
2400	Silkroad.exe
2400	Silkroad.exe
560	Silkroad.exe
2428	Silkroad.exe
560	Silkroad.exe
2108	Silkroad.exe
1656	Silkroad.exe
2108	Silkroad.exe
1656	Silkroad.exe
2056	Silkroad.exe
2600	Silkroad.exe
2056	Silkroad.exe
2600	Silkroad.exe
1608	Silkroad.exe
1716	Silkroad.exe
1608	Silkroad.exe
2444	Silkroad.exe
1716	Silkroad.exe
2444	Silkroad.exe
2916	Silkroad.exe
2744	Silkroad.exe
2744	Silkroad.exe
2040	Silkroad.exe
2916	Silkroad.exe
1692	Silkroad.exe
2040	Silkroad.exe
1692	Silkroad.exe
1492	Silkroad.exe
3016	Silkroad.exe
1492	Silkroad.exe
3016	Silkroad.exe
320	Silkroad.exe
2964	Silkroad.exe
320	Silkroad.exe
2976	Silkroad.exe
2964	Silkroad.exe
1092	Silkroad.exe
2976	Silkroad.exe
2000	Silkroad.exe
1092	Silkroad.exe
2000	Silkroad.exe

Adds Run key to start application 2 TTPs 64 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\system32GDHL Agent = "C:\\Windows\\system32GDHL.exe"	system32GDHL.exe

Checks installed software on the system 1 TTPs
Looks up Uninstall key entries in the registry to enumerate software on the system.
discovery

Query Registry
T1012

Drops file in Windows directory 64 IoCs

description	ioc	Process
File opened for modification	C:\Windows\system32GDHL.001	silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File created	C:\Windows\system32GDHL.007	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File created	C:\Windows\system32GDHL.006	Silkroad.exe
File created	C:\Windows\system32GDHL.exe	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File created	C:\Windows\system32GDHL.006	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File opened for modification	C:\Windows\system32AKV.exe	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.006	Silkroad.exe
File created	C:\Windows\system32GDHL.exe	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File created	C:\Windows\system32GDHL.exe	Silkroad.exe
File opened for modification	C:\Windows\system32AKV.exe	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.006	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File created	C:\Windows\system32GDHL.006	Silkroad.exe
File created	C:\Windows\system32GDHL.exe	Silkroad.exe
File opened for modification	C:\Windows\system32AKV.exe	Silkroad.exe
File created	C:\Windows\system32GDHL.006	Silkroad.exe
File opened for modification	C:\Windows\system32AKV.exe	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File created	C:\Windows\system32GDHL.006	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File opened for modification	C:\Windows\system32AKV.exe	Silkroad.exe
File created	C:\Windows\system32GDHL.exe	Silkroad.exe
File created	C:\Windows\system32GDHL.006	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File created	C:\Windows\system32GDHL.exe	Silkroad.exe
File opened for modification	C:\Windows\system32AKV.exe	Silkroad.exe
File created	C:\Windows\system32GDHL.006	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File created	C:\Windows\system32GDHL.exe	Silkroad.exe
File created	C:\Windows\system32GDHL.007	Silkroad.exe
File opened for modification	C:\Windows\system32AKV.exe	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.exe	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File created	C:\Windows\system32GDHL.007	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File opened for modification	C:\Windows\system32AKV.exe	Silkroad.exe
File opened for modification	C:\Windows\system32AKV.exe	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File created	C:\Windows\system32GDHL.exe	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.006	Silkroad.exe
File created	C:\Windows\system32GDHL.exe	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.007	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.001	Silkroad.exe
File opened for modification	C:\Windows\system32GDHL.006	Silkroad.exe
File created	C:\Windows\system32GDHL.006	Silkroad.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Silkroad.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	system32GDHL.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: 33	2772	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2772	system32GDHL.exe
Token: 33	2684	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2684	system32GDHL.exe
Token: 33	1036	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	1036	system32GDHL.exe
Token: 33	2992	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2992	system32GDHL.exe
Token: 33	1212	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	1212	system32GDHL.exe
Token: 33	2260	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2260	system32GDHL.exe
Token: 33	2096	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2096	system32GDHL.exe
Token: 33	2752	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2752	system32GDHL.exe
Token: 33	3052	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	3052	system32GDHL.exe
Token: 33	2956	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2956	system32GDHL.exe
Token: 33	2804	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2804	system32GDHL.exe
Token: 33	3044	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	3044	system32GDHL.exe
Token: 33	700	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	700	system32GDHL.exe
Token: 33	2604	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2604	system32GDHL.exe
Token: 33	1212	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	1212	system32GDHL.exe
Token: 33	2564	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2564	system32GDHL.exe
Token: 33	2792	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2792	system32GDHL.exe
Token: 33	2636	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2636	system32GDHL.exe
Token: 33	1804	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	1804	system32GDHL.exe
Token: 33	2404	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2404	system32GDHL.exe
Token: 33	2860	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2860	system32GDHL.exe
Token: 33	2256	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2256	system32GDHL.exe
Token: 33	1556	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	1556	system32GDHL.exe
Token: 33	1112	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	1112	system32GDHL.exe
Token: 33	1952	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	1952	system32GDHL.exe
Token: 33	2136	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2136	system32GDHL.exe
Token: 33	1084	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	1084	system32GDHL.exe
Token: 33	2320	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2320	system32GDHL.exe
Token: 33	2912	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2912	system32GDHL.exe
Token: 33	1488	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	1488	system32GDHL.exe
Token: 33	1144	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	1144	system32GDHL.exe
Token: 33	2688	system32GDHL.exe
Token: SeIncBasePriorityPrivilege	2688	system32GDHL.exe

Suspicious use of SetWindowsHookEx 64 IoCs

pid	Process
2772	system32GDHL.exe
2772	system32GDHL.exe
2772	system32GDHL.exe
2772	system32GDHL.exe
2772	system32GDHL.exe
2684	system32GDHL.exe
2684	system32GDHL.exe
2684	system32GDHL.exe
2684	system32GDHL.exe
2684	system32GDHL.exe
1036	system32GDHL.exe
1036	system32GDHL.exe
1036	system32GDHL.exe
1036	system32GDHL.exe
1036	system32GDHL.exe
2992	system32GDHL.exe
2992	system32GDHL.exe
2992	system32GDHL.exe
2992	system32GDHL.exe
2992	system32GDHL.exe
1212	system32GDHL.exe
1212	system32GDHL.exe
1212	system32GDHL.exe
1212	system32GDHL.exe
1212	system32GDHL.exe
2260	system32GDHL.exe
2260	system32GDHL.exe
2260	system32GDHL.exe
2260	system32GDHL.exe
2260	system32GDHL.exe
2096	system32GDHL.exe
2096	system32GDHL.exe
2096	system32GDHL.exe
2096	system32GDHL.exe
2096	system32GDHL.exe
2752	system32GDHL.exe
2752	system32GDHL.exe
2752	system32GDHL.exe
2752	system32GDHL.exe
2752	system32GDHL.exe
3052	system32GDHL.exe
3052	system32GDHL.exe
3052	system32GDHL.exe
3052	system32GDHL.exe
3052	system32GDHL.exe
2956	system32GDHL.exe
2956	system32GDHL.exe
2956	system32GDHL.exe
2956	system32GDHL.exe
2956	system32GDHL.exe
2804	system32GDHL.exe
2804	system32GDHL.exe
2804	system32GDHL.exe
2804	system32GDHL.exe
2804	system32GDHL.exe
3044	system32GDHL.exe
3044	system32GDHL.exe
3044	system32GDHL.exe
3044	system32GDHL.exe
3044	system32GDHL.exe
700	system32GDHL.exe
700	system32GDHL.exe
700	system32GDHL.exe
700	system32GDHL.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1820 wrote to memory of 2500	1820	0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe	30
PID 1820 wrote to memory of 2500	1820	0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe	30
PID 1820 wrote to memory of 2500	1820	0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe	30
PID 1820 wrote to memory of 2500	1820	0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe	30
PID 1820 wrote to memory of 2952	1820	0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe	31
PID 1820 wrote to memory of 2952	1820	0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe	31
PID 1820 wrote to memory of 2952	1820	0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe	31
PID 1820 wrote to memory of 2952	1820	0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe	31
PID 2952 wrote to memory of 316	2952	silkroad.exe	32
PID 2500 wrote to memory of 2772	2500	silkroad.exe	33
PID 2952 wrote to memory of 316	2952	silkroad.exe	32
PID 2500 wrote to memory of 2772	2500	silkroad.exe	33
PID 2952 wrote to memory of 316	2952	silkroad.exe	32
PID 2500 wrote to memory of 2772	2500	silkroad.exe	33
PID 2952 wrote to memory of 316	2952	silkroad.exe	32
PID 2500 wrote to memory of 2772	2500	silkroad.exe	33
PID 2500 wrote to memory of 2856	2500	silkroad.exe	34
PID 2500 wrote to memory of 2856	2500	silkroad.exe	34
PID 2500 wrote to memory of 2856	2500	silkroad.exe	34
PID 2500 wrote to memory of 2856	2500	silkroad.exe	34
PID 2952 wrote to memory of 2928	2952	silkroad.exe	35
PID 2952 wrote to memory of 2928	2952	silkroad.exe	35
PID 2952 wrote to memory of 2928	2952	silkroad.exe	35
PID 2952 wrote to memory of 2928	2952	silkroad.exe	35
PID 2856 wrote to memory of 2636	2856	Silkroad.exe	36
PID 2856 wrote to memory of 2636	2856	Silkroad.exe	36
PID 2856 wrote to memory of 2636	2856	Silkroad.exe	36
PID 2856 wrote to memory of 2636	2856	Silkroad.exe	36
PID 2856 wrote to memory of 2692	2856	Silkroad.exe	37
PID 2856 wrote to memory of 2692	2856	Silkroad.exe	37
PID 2856 wrote to memory of 2692	2856	Silkroad.exe	37
PID 2856 wrote to memory of 2692	2856	Silkroad.exe	37
PID 2928 wrote to memory of 2684	2928	Silkroad.exe	38
PID 2928 wrote to memory of 2684	2928	Silkroad.exe	38
PID 2928 wrote to memory of 2684	2928	Silkroad.exe	38
PID 2928 wrote to memory of 2684	2928	Silkroad.exe	38
PID 2928 wrote to memory of 1296	2928	Silkroad.exe	39
PID 2928 wrote to memory of 1296	2928	Silkroad.exe	39
PID 2928 wrote to memory of 1296	2928	Silkroad.exe	39
PID 2928 wrote to memory of 1296	2928	Silkroad.exe	39
PID 2692 wrote to memory of 3048	2692	Silkroad.exe	117
PID 2692 wrote to memory of 3048	2692	Silkroad.exe	117
PID 2692 wrote to memory of 3048	2692	Silkroad.exe	117
PID 2692 wrote to memory of 3048	2692	Silkroad.exe	117
PID 2692 wrote to memory of 944	2692	Silkroad.exe	41
PID 2692 wrote to memory of 944	2692	Silkroad.exe	41
PID 2692 wrote to memory of 944	2692	Silkroad.exe	41
PID 2692 wrote to memory of 944	2692	Silkroad.exe	41
PID 1296 wrote to memory of 2992	1296	Silkroad.exe	42
PID 1296 wrote to memory of 2992	1296	Silkroad.exe	42
PID 1296 wrote to memory of 2992	1296	Silkroad.exe	42
PID 1296 wrote to memory of 2992	1296	Silkroad.exe	42
PID 1296 wrote to memory of 3032	1296	Silkroad.exe	43
PID 1296 wrote to memory of 3032	1296	Silkroad.exe	43
PID 1296 wrote to memory of 3032	1296	Silkroad.exe	43
PID 1296 wrote to memory of 3032	1296	Silkroad.exe	43
PID 944 wrote to memory of 1036	944	Silkroad.exe	44
PID 944 wrote to memory of 1036	944	Silkroad.exe	44
PID 944 wrote to memory of 1036	944	Silkroad.exe	44
PID 944 wrote to memory of 1036	944	Silkroad.exe	44
PID 944 wrote to memory of 3056	944	Silkroad.exe	167
PID 944 wrote to memory of 3056	944	Silkroad.exe	167
PID 944 wrote to memory of 3056	944	Silkroad.exe	167
PID 944 wrote to memory of 3056	944	Silkroad.exe	167

C:\Users\Admin\AppData\Local\Temp\0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0184268ed51034fb5bb309a06c23cc92_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:1820
- C:\Users\Admin\AppData\Local\Temp\silkroad.exe
  "C:\Users\Admin\AppData\Local\Temp\silkroad.exe"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - System Location Discovery: System Language Discovery
  - Suspicious use of WriteProcessMemory
  PID:2500
- - C:\Windows\system32GDHL.exe
    "C:\Windows\system32GDHL.exe"
    3⤵
    - Executes dropped EXE
    - Suspicious use of AdjustPrivilegeToken
    - Suspicious use of SetWindowsHookEx
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
    "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
    3⤵
    - Executes dropped EXE
    - Loads dropped DLL
    - Suspicious use of WriteProcessMemory
    PID:2856
  - - C:\Windows\system32GDHL.exe
      "C:\Windows\system32GDHL.exe"
      4⤵
      Executes dropped EXE
      PID:2636
  - - C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
      "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
      4⤵
      Executes dropped EXE
      Loads dropped DLL
      Drops file in Windows directory
      Suspicious use of WriteProcessMemory
      PID:2692
    - - C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        5⤵
        Executes dropped EXE
        
        PID:3048
    - - C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:944
      - C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        6⤵
        Executes dropped EXE
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of SetWindowsHookEx
        
        PID:1036
      - C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        6⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:3056
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        7⤵
        Executes dropped EXE
        
        PID:2120
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        7⤵
        Executes dropped EXE
        Loads dropped DLL
        Drops file in Windows directory
        
        PID:2400
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        8⤵
        Executes dropped EXE
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of SetWindowsHookEx
        
        PID:1212
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        8⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:560
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        9⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        
        PID:1740
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        9⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2108
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        10⤵
        Executes dropped EXE
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of SetWindowsHookEx
        
        PID:2260
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        10⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2056
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        11⤵
        Executes dropped EXE
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of SetWindowsHookEx
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        11⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1608
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        12⤵
        Executes dropped EXE
        
        PID:2376
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        12⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2444
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        13⤵
        Executes dropped EXE
        
        PID:2940
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        13⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2744
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        14⤵
        Executes dropped EXE
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of SetWindowsHookEx
        
        PID:3052
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        14⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2040
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        15⤵
        Executes dropped EXE
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        15⤵
        Executes dropped EXE
        Loads dropped DLL
        Drops file in Windows directory
        
        PID:1492
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        16⤵
        Executes dropped EXE
        Adds Run key to start application
        System Location Discovery: System Language Discovery
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of SetWindowsHookEx
        
        PID:2804
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        16⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2964
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        17⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of SetWindowsHookEx
        
        PID:3044
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        17⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1092
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        18⤵
        Executes dropped EXE
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of SetWindowsHookEx
        
        PID:700
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        18⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        
        PID:2656
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        19⤵
        Executes dropped EXE
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        19⤵
        
        PID:2152
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        20⤵
        
        PID:2192
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        20⤵
        Drops file in Windows directory
        
        PID:2100
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        21⤵
        
        PID:2484
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        21⤵
        
        PID:2560
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        22⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        22⤵
        System Location Discovery: System Language Discovery
        
        PID:2292
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        23⤵
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        
        PID:2792
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        23⤵
        
        PID:2752
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        24⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:2636
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        24⤵
        
        PID:2924
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        25⤵
        
        PID:2864
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        25⤵
        System Location Discovery: System Language Discovery
        
        PID:2892
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        26⤵
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        
        PID:2404
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        26⤵
        
        PID:264
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        27⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        27⤵
        Drops file in Windows directory
        
        PID:2284
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        28⤵
        
        PID:608
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        28⤵
        
        PID:2000
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        29⤵
        
        PID:1696
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        29⤵
        
        PID:2428
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        30⤵
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        
        PID:1112
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        30⤵
        
        PID:2152
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        31⤵
        
        PID:1948
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        31⤵
        
        PID:2316
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        32⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        32⤵
        Drops file in Windows directory
        
        PID:2776
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        33⤵
        
        PID:2816
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        33⤵
        Drops file in Windows directory
        
        PID:2664
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        34⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:2320
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        34⤵
        
        PID:2648
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        35⤵
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        
        PID:2912
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        35⤵
        
        PID:3020
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        36⤵
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        36⤵
        
        PID:872
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        37⤵
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        
        PID:1144
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        37⤵
        
        PID:1028
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        38⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:2688
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        38⤵
        Drops file in Windows directory
        
        PID:3056
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        39⤵
        
        PID:2968
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        39⤵
        
        PID:2400
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        40⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        40⤵
        Drops file in Windows directory
        System Location Discovery: System Language Discovery
        
        PID:928
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        41⤵
        
        PID:2344
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        41⤵
        Drops file in Windows directory
        
        PID:2184
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        42⤵
        
        PID:1656
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        42⤵
        
        PID:1604
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        43⤵
        System Location Discovery: System Language Discovery
        
        PID:2568
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        43⤵
        Drops file in Windows directory
        
        PID:2852
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        44⤵
        
        PID:2796
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        44⤵
        
        PID:316
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        45⤵
        System Location Discovery: System Language Discovery
        
        PID:2632
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        45⤵
        Drops file in Windows directory
        
        PID:2044
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        46⤵
        System Location Discovery: System Language Discovery
        
        PID:1932
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        46⤵
        
        PID:3008
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        47⤵
        Adds Run key to start application
        
        PID:2180
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        47⤵
        
        PID:872
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        48⤵
        System Location Discovery: System Language Discovery
        
        PID:1292
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        48⤵
        System Location Discovery: System Language Discovery
        
        PID:2860
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        49⤵
        Adds Run key to start application
        System Location Discovery: System Language Discovery
        
        PID:1916
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        49⤵
        
        PID:1996
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        50⤵
        
        PID:1740
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        50⤵
        
        PID:2488
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        51⤵
        Adds Run key to start application
        
        PID:712
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        51⤵
        
        PID:624
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        52⤵
        Adds Run key to start application
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        52⤵
        Drops file in Windows directory
        System Location Discovery: System Language Discovery
        
        PID:372
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        53⤵
        
        PID:2184
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        53⤵
        
        PID:2556
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        54⤵
        
        PID:2832
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        54⤵
        Drops file in Windows directory
        
        PID:2188
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        55⤵
        System Location Discovery: System Language Discovery
        
        PID:2796
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        55⤵
        
        PID:2640
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        56⤵
        
        PID:3036
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        56⤵
        
        PID:2232
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        57⤵
        
        PID:2868
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        57⤵
        
        PID:1692
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        58⤵
        System Location Discovery: System Language Discovery
        
        PID:2912
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        58⤵
        System Location Discovery: System Language Discovery
        
        PID:2692
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        59⤵
        System Location Discovery: System Language Discovery
        
        PID:1588
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        59⤵
        
        PID:1872
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        60⤵
        Adds Run key to start application
        
        PID:960
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        60⤵
        System Location Discovery: System Language Discovery
        
        PID:2996
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        61⤵
        
        PID:3056
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        61⤵
        System Location Discovery: System Language Discovery
        
        PID:1712
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        62⤵
        Adds Run key to start application
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        62⤵
        
        PID:572
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        63⤵
        System Location Discovery: System Language Discovery
        
        PID:2056
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        63⤵
        
        PID:624
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        64⤵
        
        PID:372
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        64⤵
        System Location Discovery: System Language Discovery
        
        PID:2376
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        65⤵
        Adds Run key to start application
        
        PID:2260
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        65⤵
        
        PID:2292
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        66⤵
        
        PID:2772
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        66⤵
        Drops file in Windows directory
        
        PID:600
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        67⤵
        
        PID:3024
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        67⤵
        
        PID:2636
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        68⤵
        System Location Discovery: System Language Discovery
        
        PID:2412
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        68⤵
        
        PID:2976
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        69⤵
        
        PID:1620
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        69⤵
        Drops file in Windows directory
        
        PID:872
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        70⤵
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        70⤵
        System Location Discovery: System Language Discovery
        
        PID:2992
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        71⤵
        System Location Discovery: System Language Discovery
        
        PID:1272
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        71⤵
        
        PID:2348
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        72⤵
        
        PID:1260
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        72⤵
        
        PID:2508
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        73⤵
        
        PID:2836
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        73⤵
        
        PID:1936
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        74⤵
        
        PID:2652
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        74⤵
        
        PID:2800
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        75⤵
        
        PID:2916
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        75⤵
        
        PID:2956
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        76⤵
        
        PID:2924
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        76⤵
        
        PID:1392
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        77⤵
        
        PID:792
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        77⤵
        
        PID:3048
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        78⤵
        
        PID:2976
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        78⤵
        
        PID:1036
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        79⤵
        
        PID:2004
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        79⤵
        
        PID:2000
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        80⤵
        
        PID:2476
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        80⤵
        
        PID:2344
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        81⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        81⤵
        
        PID:2836
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        82⤵
        Adds Run key to start application
        
        PID:2508
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        82⤵
        System Location Discovery: System Language Discovery
        
        PID:2824
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        83⤵
        
        PID:2944
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        83⤵
        Drops file in Windows directory
        
        PID:2068
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        84⤵
        
        PID:2648
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        84⤵
        Drops file in Windows directory
        
        PID:2900
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        85⤵
        Adds Run key to start application
        
        PID:600
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        85⤵
        
        PID:1444
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        86⤵
        Adds Run key to start application
        
        PID:2704
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        86⤵
        
        PID:264
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        87⤵
        
        PID:964
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        87⤵
        
        PID:2572
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        88⤵
        System Location Discovery: System Language Discovery
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        88⤵
        
        PID:1556
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        89⤵
        
        PID:1272
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        89⤵
        
        PID:1516
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        90⤵
        Adds Run key to start application
        
        PID:2348
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        90⤵
        Drops file in Windows directory
        
        PID:2136
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        91⤵
        
        PID:2564
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        91⤵
        
        PID:1936
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        92⤵
        System Location Discovery: System Language Discovery
        
        PID:2680
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        92⤵
        Drops file in Windows directory
        
        PID:2800
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        93⤵
        Adds Run key to start application
        
        PID:2360
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        93⤵
        System Location Discovery: System Language Discovery
        
        PID:1484
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        94⤵
        
        PID:2804
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        94⤵
        
        PID:1040
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        95⤵
        Adds Run key to start application
        
        PID:3032
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        95⤵
        
        PID:2272
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        96⤵
        
        PID:3004
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        96⤵
        
        PID:2032
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        97⤵
        
        PID:960
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        97⤵
        Drops file in Windows directory
        
        PID:1680
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        98⤵
        System Location Discovery: System Language Discovery
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        98⤵
        
        PID:2000
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        99⤵
        Adds Run key to start application
        System Location Discovery: System Language Discovery
        
        PID:2484
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        99⤵
        Drops file in Windows directory
        
        PID:1212
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        100⤵
        
        PID:2568
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        100⤵
        
        PID:2480
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        101⤵
        
        PID:2952
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        101⤵
        
        PID:2828
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        102⤵
        System Location Discovery: System Language Discovery
        
        PID:2176
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        102⤵
        
        PID:2324
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        103⤵
        Adds Run key to start application
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        103⤵
        
        PID:2916
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        104⤵
        
        PID:2232
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        104⤵
        
        PID:880
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        105⤵
        Adds Run key to start application
        
        PID:2180
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        105⤵
        
        PID:780
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        106⤵
        System Location Discovery: System Language Discovery
        
        PID:2360
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        106⤵
        System Location Discovery: System Language Discovery
        
        PID:320
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        107⤵
        
        PID:1780
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        107⤵
        Drops file in Windows directory
        
        PID:1812
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        108⤵
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        108⤵
        
        PID:1360
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        109⤵
        Adds Run key to start application
        
        PID:2332
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        109⤵
        
        PID:2088
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        110⤵
        
        PID:2108
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        110⤵
        
        PID:700
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        111⤵
        Adds Run key to start application
        
        PID:2568
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        111⤵
        
        PID:624
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        112⤵
        
        PID:1716
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        112⤵
        Drops file in Windows directory
        
        PID:1608
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        113⤵
        
        PID:2508
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        113⤵
        
        PID:2856
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        114⤵
        System Location Discovery: System Language Discovery
        
        PID:2848
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        114⤵
        Drops file in Windows directory
        
        PID:2112
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        115⤵
        
        PID:2692
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        115⤵
        
        PID:2240
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        116⤵
        
        PID:3020
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        116⤵
        
        PID:1296
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        117⤵
        
        PID:2976
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        117⤵
        
        PID:1292
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        118⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        118⤵
        
        PID:580
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        119⤵
        
        PID:1720
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        119⤵
        
        PID:1260
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        120⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        120⤵
        
        PID:1612
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        121⤵
        
        PID:2008
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        121⤵
        
        PID:2384
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        122⤵
        
        PID:908
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        122⤵
        
        PID:2772
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        123⤵
        
        PID:2308
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        123⤵
        
        PID:2252
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        124⤵
        
        PID:2636
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        124⤵
        
        PID:840
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        125⤵
        
        PID:1692
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        125⤵
        
        PID:2360
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        126⤵
        
        PID:964
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        126⤵
        
        PID:844
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        127⤵
        
        PID:1036
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        127⤵
        
        PID:1740
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        128⤵
        
        PID:2728
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        128⤵
        
        PID:2060
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        129⤵
        
        PID:2216
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        129⤵
        
        PID:1784
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        130⤵
        
        PID:2840
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        130⤵
        
        PID:1972
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        131⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        131⤵
        
        PID:2064
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        132⤵
        
        PID:2228
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        132⤵
        
        PID:3052
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        133⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        133⤵
        
        PID:2856
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        134⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        134⤵
        
        PID:1208
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        135⤵
        
        PID:264
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        135⤵
        
        PID:2284
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        136⤵
        
        PID:2536
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        136⤵
        
        PID:2336
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        137⤵
        
        PID:2860
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        137⤵
        
        PID:2428
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        138⤵
        
        PID:3004
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        138⤵
        
        PID:1008
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        139⤵
        
        PID:2784
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        139⤵
        
        PID:1580
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        140⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        140⤵
        
        PID:2920
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        141⤵
        
        PID:1212
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        141⤵
        
        PID:2756
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        142⤵
        
        PID:2008
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        142⤵
        
        PID:2136
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        143⤵
        
        PID:2944
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        143⤵
        
        PID:1864
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        144⤵
        
        PID:2636
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        144⤵
        
        PID:2040
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        145⤵
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        145⤵
        
        PID:2588
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        146⤵
        
        PID:1752
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        146⤵
        
        PID:2120
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        147⤵
        
        PID:2296
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        147⤵
        
        PID:3048
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        148⤵
        
        PID:2688
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        148⤵
        
        PID:1860
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        149⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        149⤵
        
        PID:2600
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        150⤵
        
        PID:2628
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        150⤵
        
        PID:2348
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        151⤵
        
        PID:2152
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        151⤵
        
        PID:2484
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        152⤵
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        152⤵
        
        PID:2848
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        153⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        153⤵
        
        PID:1552
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        154⤵
        
        PID:2692
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        154⤵
        
        PID:2328
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        155⤵
        
        PID:1144
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        155⤵
        
        PID:2804
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        156⤵
        
        PID:1696
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        156⤵
        
        PID:1560
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        157⤵
        
        PID:1292
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        157⤵
        
        PID:2240
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        158⤵
        
        PID:784
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        158⤵
        
        PID:1740
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        159⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        159⤵
        
        PID:2488
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        160⤵
        
        PID:3060
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        160⤵
        
        PID:824
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        161⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        161⤵
        
        PID:2840
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        162⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        162⤵
        
        PID:2664
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        163⤵
        
        PID:2824
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        163⤵
        
        PID:1936
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        164⤵
        
        PID:2420
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        164⤵
        
        PID:2636
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        165⤵
        
        PID:1144
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        165⤵
        
        PID:2864
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        166⤵
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        166⤵
        
        PID:1696
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        167⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        167⤵
        
        PID:1616
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        168⤵
        
        PID:536
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        168⤵
        
        PID:2860
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        169⤵
        
        PID:1804
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        169⤵
        
        PID:608
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        170⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        170⤵
        
        PID:1516
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        171⤵
        
        PID:928
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        171⤵
        
        PID:812
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        172⤵
        
        PID:3028
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        172⤵
        
        PID:1604
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        173⤵
        
        PID:2904
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        173⤵
        
        PID:2716
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        174⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        174⤵
        
        PID:2632
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        175⤵
        
        PID:2872
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        175⤵
        
        PID:1768
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        176⤵
        
        PID:1296
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        176⤵
        
        PID:2328
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        177⤵
        
        PID:1264
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        177⤵
        
        PID:2536
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        178⤵
        
        PID:896
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        178⤵
        
        PID:580
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        179⤵
        
        PID:1092
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        179⤵
        
        PID:3068
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        180⤵
        
        PID:1680
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        180⤵
        
        PID:1600
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        181⤵
        
        PID:2832
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        181⤵
        
        PID:2108
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        182⤵
        
        PID:2332
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        182⤵
        
        PID:2980
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        183⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        183⤵
        
        PID:2508
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        184⤵
        
        PID:2008
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        184⤵
        
        PID:2252
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        185⤵
        
        PID:2872
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        185⤵
        
        PID:2868
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        186⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        186⤵
        
        PID:1692
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        187⤵
        
        PID:2804
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        187⤵
        
        PID:2916
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        188⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        188⤵
        
        PID:1568
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        189⤵
        
        PID:784
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        189⤵
        
        PID:572
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        190⤵
        
        PID:2184
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        190⤵
        
        PID:1580
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        191⤵
        
        PID:2836
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        191⤵
        
        PID:2444
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        192⤵
        
        PID:2440
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        192⤵
        
        PID:2064
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        193⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        193⤵
        
        PID:1932
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        194⤵
        
        PID:908
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        194⤵
        
        PID:2388
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        195⤵
        
        PID:2324
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        195⤵
        
        PID:2632
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        196⤵
        
        PID:2180
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        196⤵
        
        PID:880
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        197⤵
        
        PID:2536
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        197⤵
        
        PID:2704
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        198⤵
        
        PID:896
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        198⤵
        
        PID:1304
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        199⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        199⤵
        
        PID:1000
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        200⤵
        
        PID:2736
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        200⤵
        
        PID:1600
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        201⤵
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        201⤵
        
        PID:812
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        202⤵
        
        PID:3040
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        202⤵
        
        PID:2780
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        203⤵
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        203⤵
        
        PID:2384
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        204⤵
        
        PID:2252
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        204⤵
        
        PID:1316
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        205⤵
        
        PID:2956
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        205⤵
        
        PID:2624
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        206⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        206⤵
        
        PID:2092
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        207⤵
        
        PID:2912
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        207⤵
        
        PID:560
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        208⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        208⤵
        
        PID:2104
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        209⤵
        
        PID:1352
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        209⤵
        
        PID:624
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        210⤵
        
        PID:2928
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        210⤵
        
        PID:1600
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        211⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        211⤵
        
        PID:2900
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        212⤵
        
        PID:2872
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        212⤵
        
        PID:2772
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        213⤵
        
        PID:2292
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        213⤵
        
        PID:2540
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        214⤵
        
        PID:556
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        214⤵
        
        PID:964
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        215⤵
        
        PID:2960
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        215⤵
        
        PID:2404
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        216⤵
        
        PID:1752
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        216⤵
        
        PID:1396
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        217⤵
        
        PID:2556
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        217⤵
        
        PID:700
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        218⤵
        
        PID:824
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        218⤵
        
        PID:572
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        219⤵
        
        PID:2332
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        219⤵
        
        PID:1636
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        220⤵
        
        PID:2320
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        220⤵
        
        PID:3008
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        221⤵
        
        PID:2792
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        221⤵
        
        PID:2640
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        222⤵
        
        PID:2864
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        222⤵
        
        PID:2388
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        223⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        223⤵
        
        PID:2908
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        224⤵
        
        PID:896
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        224⤵
        
        PID:2916
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        225⤵
        
        PID:448
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        225⤵
        
        PID:840
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        226⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        226⤵
        
        PID:3004
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        227⤵
        
        PID:2560
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        227⤵
        
        PID:3044
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        228⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        228⤵
        
        PID:1084
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        229⤵
        
        PID:1340
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        229⤵
        
        PID:3036
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        230⤵
        
        PID:2932
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        230⤵
        
        PID:1488
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        231⤵
        
        PID:2424
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        231⤵
        
        PID:596
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        232⤵
        
        PID:584
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        232⤵
        
        PID:2336
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        233⤵
        
        PID:3012
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        233⤵
        
        PID:1768
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        234⤵
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        234⤵
        
        PID:2916
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        235⤵
        
        PID:608
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        235⤵
        
        PID:1028
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        236⤵
        
        PID:2768
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        236⤵
        
        PID:2000
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        237⤵
        
        PID:2156
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        237⤵
        
        PID:1580
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        238⤵
        
        PID:2116
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        238⤵
        
        PID:2800
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        239⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        239⤵
        
        PID:2096
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        240⤵
        
        PID:2756
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        240⤵
        
        PID:1392
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        241⤵
        
        PID:2388
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        241⤵
        
        PID:944
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        242⤵
        
        PID:1872
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        242⤵
        
        PID:1364
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        243⤵
        
        PID:896
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        243⤵
        
        PID:2056
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        244⤵
        
        PID:2656
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        244⤵
        
        PID:2704
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        245⤵
        
        PID:2660
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        245⤵
        
        PID:1396
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        246⤵
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        246⤵
        
        PID:2952
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        247⤵
        
        PID:2740
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        247⤵
        
        PID:1484
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        248⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        248⤵
        
        PID:2944
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        249⤵
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        249⤵
        
        PID:1488
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        250⤵
        
        PID:2696
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        250⤵
        
        PID:2864
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        251⤵
        
        PID:2804
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        251⤵
        
        PID:1344
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        252⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        252⤵
        
        PID:544
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        253⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        253⤵
        
        PID:1996
- C:\Users\Admin\AppData\Local\Temp\silkroad.exe
  "C:\Users\Admin\AppData\Local\Temp\silkroad.exe"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Drops file in Windows directory
  - Suspicious use of WriteProcessMemory
  PID:2952
- - C:\Windows\system32GDHL.exe
    "C:\Windows\system32GDHL.exe"
    3⤵
    - Executes dropped EXE
    PID:316
- - C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
    "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
    3⤵
    - Executes dropped EXE
    - Loads dropped DLL
    - Suspicious use of WriteProcessMemory
    PID:2928
  - - C:\Windows\system32GDHL.exe
      "C:\Windows\system32GDHL.exe"
      4⤵
      Executes dropped EXE
      Adds Run key to start application
      Suspicious use of AdjustPrivilegeToken
      Suspicious use of SetWindowsHookEx
      PID:2684
  - - C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
      "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
      4⤵
      Executes dropped EXE
      Loads dropped DLL
      Suspicious use of WriteProcessMemory
      PID:1296
    - - C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        5⤵
        Executes dropped EXE
        Adds Run key to start application
        System Location Discovery: System Language Discovery
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of SetWindowsHookEx
        
        PID:2992
    - - C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:3032
      - C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        6⤵
        Executes dropped EXE
        
        PID:1768
      - C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        6⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2428
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        7⤵
        Executes dropped EXE
        
        PID:2332
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        7⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1656
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        8⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        
        PID:2592
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        8⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2600
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        9⤵
        Executes dropped EXE
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        9⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1716
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        10⤵
        Executes dropped EXE
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of SetWindowsHookEx
        
        PID:2752
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        10⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2916
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        11⤵
        Executes dropped EXE
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of SetWindowsHookEx
        
        PID:2956
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        11⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1692
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        12⤵
        Executes dropped EXE
        
        PID:2228
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        12⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:3016
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        13⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        13⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:320
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        14⤵
        Executes dropped EXE
        
        PID:792
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        14⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2976
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        15⤵
        Executes dropped EXE
        
        PID:1984
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        15⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:2000
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        16⤵
        Executes dropped EXE
        
        PID:1560
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        16⤵
        Executes dropped EXE
        Drops file in Windows directory
        
        PID:544
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        17⤵
        Executes dropped EXE
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        
        PID:2604
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        17⤵
        Drops file in Windows directory
        
        PID:2280
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        18⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:1212
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        18⤵
        Drops file in Windows directory
        
        PID:1636
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        19⤵
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        
        PID:2564
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        19⤵
        Drops file in Windows directory
        System Location Discovery: System Language Discovery
        
        PID:1304
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        20⤵
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        20⤵
        Drops file in Windows directory
        
        PID:2068
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        21⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        21⤵
        
        PID:2624
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        22⤵
        
        PID:600
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        22⤵
        
        PID:1932
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        23⤵
        System Location Discovery: System Language Discovery
        Suspicious use of AdjustPrivilegeToken
        
        PID:1804
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        23⤵
        
        PID:3048
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        24⤵
        
        PID:2696
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        24⤵
        
        PID:2960
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        25⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:2860
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        25⤵
        System Location Discovery: System Language Discovery
        
        PID:784
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        26⤵
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        26⤵
        
        PID:624
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        27⤵
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        
        PID:1556
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        27⤵
        
        PID:2372
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        28⤵
        
        PID:2532
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        28⤵
        
        PID:2476
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        29⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:1952
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        29⤵
        System Location Discovery: System Language Discovery
        
        PID:2324
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        30⤵
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        
        PID:2136
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        30⤵
        
        PID:2784
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        31⤵
        Adds Run key to start application
        Suspicious use of AdjustPrivilegeToken
        
        PID:1084
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        31⤵
        
        PID:2680
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        32⤵
        
        PID:3036
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        32⤵
        System Location Discovery: System Language Discovery
        
        PID:2748
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        33⤵
        
        PID:2716
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        33⤵
        
        PID:2880
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        34⤵
        
        PID:1444
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        34⤵
        
        PID:2120
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        35⤵
        
        PID:2960
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        35⤵
        Drops file in Windows directory
        
        PID:2036
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        36⤵
        
        PID:1296
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        36⤵
        
        PID:2536
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        37⤵
        Adds Run key to start application
        
        PID:624
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        37⤵
        
        PID:544
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        38⤵
        Adds Run key to start application
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        38⤵
        
        PID:812
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        39⤵
        
        PID:2100
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        39⤵
        
        PID:628
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        40⤵
        Adds Run key to start application
        
        PID:2324
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        40⤵
        System Location Discovery: System Language Discovery
        
        PID:2820
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        41⤵
        
        PID:2456
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        41⤵
        
        PID:2792
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        42⤵
        
        PID:2844
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        42⤵
        
        PID:2896
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        43⤵
        Adds Run key to start application
        System Location Discovery: System Language Discovery
        
        PID:1708
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        43⤵
        
        PID:2900
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        44⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        44⤵
        
        PID:1392
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        45⤵
        
        PID:1448
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        45⤵
        
        PID:2700
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        46⤵
        
        PID:2540
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        46⤵
        Drops file in Windows directory
        
        PID:1036
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        47⤵
        
        PID:2332
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        47⤵
        Drops file in Windows directory
        
        PID:3000
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        48⤵
        
        PID:760
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        48⤵
        System Location Discovery: System Language Discovery
        
        PID:1756
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        49⤵
        
        PID:2532
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        49⤵
        Drops file in Windows directory
        
        PID:1672
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        50⤵
        System Location Discovery: System Language Discovery
        
        PID:1260
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        50⤵
        Drops file in Windows directory
        
        PID:2440
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        51⤵
        System Location Discovery: System Language Discovery
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        51⤵
        
        PID:2420
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        52⤵
        
        PID:2652
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        52⤵
        
        PID:2112
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        53⤵
        Adds Run key to start application
        System Location Discovery: System Language Discovery
        
        PID:2636
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        53⤵
        
        PID:2896
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        54⤵
        
        PID:3020
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        54⤵
        Drops file in Windows directory
        
        PID:1316
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        55⤵
        
        PID:1708
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        55⤵
        
        PID:1116
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        56⤵
        
        PID:1804
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        56⤵
        
        PID:1292
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        57⤵
        
        PID:964
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        57⤵
        Drops file in Windows directory
        
        PID:3068
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        58⤵
        
        PID:1800
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        58⤵
        
        PID:2384
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        59⤵
        Adds Run key to start application
        
        PID:1112
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        59⤵
        Drops file in Windows directory
        
        PID:824
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        60⤵
        Adds Run key to start application
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        60⤵
        Drops file in Windows directory
        
        PID:1672
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        61⤵
        
        PID:628
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        61⤵
        Drops file in Windows directory
        
        PID:2500
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        62⤵
        
        PID:2856
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        62⤵
        Drops file in Windows directory
        
        PID:3028
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        63⤵
        Adds Run key to start application
        
        PID:2644
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        63⤵
        
        PID:2264
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        64⤵
        
        PID:2956
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        64⤵
        System Location Discovery: System Language Discovery
        
        PID:1864
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        65⤵
        Adds Run key to start application
        
        PID:684
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        65⤵
        
        PID:1644
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        66⤵
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        66⤵
        
        PID:2060
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        67⤵
        
        PID:580
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        67⤵
        
        PID:2332
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        68⤵
        Adds Run key to start application
        
        PID:2996
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        68⤵
        
        PID:1860
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        69⤵
        System Location Discovery: System Language Discovery
        
        PID:2004
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        69⤵
        
        PID:2480
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        70⤵
        Adds Run key to start application
        
        PID:1060
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        70⤵
        
        PID:1508
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        71⤵
        Adds Run key to start application
        
        PID:2100
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        71⤵
        
        PID:1112
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        72⤵
        Adds Run key to start application
        
        PID:328
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        72⤵
        
        PID:2564
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        73⤵
        
        PID:316
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        73⤵
        Drops file in Windows directory
        
        PID:2980
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        74⤵
        Adds Run key to start application
        System Location Discovery: System Language Discovery
        
        PID:2112
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        74⤵
        
        PID:1932
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        75⤵
        Adds Run key to start application
        
        PID:2908
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        75⤵
        Drops file in Windows directory
        System Location Discovery: System Language Discovery
        
        PID:1692
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        76⤵
        
        PID:2884
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        76⤵
        Drops file in Windows directory
        
        PID:2864
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        77⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        77⤵
        
        PID:2700
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        78⤵
        
        PID:2572
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        78⤵
        
        PID:536
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        79⤵
        Adds Run key to start application
        System Location Discovery: System Language Discovery
        
        PID:2332
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        79⤵
        
        PID:3012
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        80⤵
        
        PID:2400
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        80⤵
        
        PID:1860
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        81⤵
        Adds Run key to start application
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        81⤵
        Drops file in Windows directory
        System Location Discovery: System Language Discovery
        
        PID:2544
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        82⤵
        Adds Run key to start application
        
        PID:2444
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        82⤵
        Drops file in Windows directory
        
        PID:812
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        83⤵
        
        PID:2676
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        83⤵
        
        PID:3040
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        84⤵
        Adds Run key to start application
        
        PID:2716
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        84⤵
        Drops file in Windows directory
        System Location Discovery: System Language Discovery
        
        PID:584
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        85⤵
        
        PID:2404
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        85⤵
        
        PID:2412
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        86⤵
        
        PID:1392
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        86⤵
        System Location Discovery: System Language Discovery
        
        PID:2880
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        87⤵
        Adds Run key to start application
        
        PID:2688
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        87⤵
        System Location Discovery: System Language Discovery
        
        PID:2036
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        88⤵
        
        PID:1720
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        88⤵
        
        PID:1916
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        89⤵
        
        PID:2488
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        89⤵
        
        PID:700
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        90⤵
        
        PID:1508
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        90⤵
        Drops file in Windows directory
        
        PID:2340
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        91⤵
        System Location Discovery: System Language Discovery
        
        PID:2720
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        91⤵
        Drops file in Windows directory
        
        PID:2440
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        92⤵
        Adds Run key to start application
        
        PID:2116
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        92⤵
        
        PID:2676
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        93⤵
        Adds Run key to start application
        
        PID:2508
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        93⤵
        
        PID:2316
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        94⤵
        
        PID:2632
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        94⤵
        
        PID:556
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        95⤵
        
        PID:2424
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        95⤵
        System Location Discovery: System Language Discovery
        
        PID:600
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        96⤵
        System Location Discovery: System Language Discovery
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        96⤵
        
        PID:272
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        97⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        97⤵
        
        PID:3048
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        98⤵
        
        PID:2060
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        98⤵
        
        PID:2688
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        99⤵
        
        PID:536
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        99⤵
        
        PID:928
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        100⤵
        
        PID:1800
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        100⤵
        
        PID:2344
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        101⤵
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        101⤵
        
        PID:2348
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        102⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        102⤵
        Drops file in Windows directory
        
        PID:2848
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        103⤵
        
        PID:3024
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        103⤵
        Drops file in Windows directory
        
        PID:2820
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        104⤵
        Adds Run key to start application
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        104⤵
        Drops file in Windows directory
        
        PID:2872
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        105⤵
        
        PID:3016
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        105⤵
        
        PID:2956
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        106⤵
        
        PID:3044
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        106⤵
        
        PID:1028
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        107⤵
        Adds Run key to start application
        
        PID:3004
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        107⤵
        
        PID:2036
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        108⤵
        
        PID:888
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        108⤵
        
        PID:2656
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        109⤵
        System Location Discovery: System Language Discovery
        
        PID:1680
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        109⤵
        
        PID:2600
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        110⤵
        
        PID:2128
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        110⤵
        
        PID:1972
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        111⤵
        Adds Run key to start application
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        111⤵
        Drops file in Windows directory
        System Location Discovery: System Language Discovery
        
        PID:2664
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        112⤵
        Adds Run key to start application
        
        PID:2188
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        112⤵
        Drops file in Windows directory
        
        PID:2828
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        113⤵
        Adds Run key to start application
        
        PID:840
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        113⤵
        
        PID:2916
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        114⤵
        
        PID:2820
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        114⤵
        
        PID:584
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        115⤵
        
        PID:2884
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        115⤵
        
        PID:1664
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        116⤵
        
        PID:1116
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        116⤵
        
        PID:560
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        117⤵
        
        PID:320
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        117⤵
        
        PID:2608
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        118⤵
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        118⤵
        
        PID:760
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        119⤵
        
        PID:1032
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        119⤵
        
        PID:2004
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        120⤵
        
        PID:372
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        120⤵
        
        PID:2000
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        121⤵
        
        PID:2736
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        121⤵
        
        PID:700
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        122⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        122⤵
        
        PID:2136
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        123⤵
        
        PID:2660
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        123⤵
        
        PID:2824
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        124⤵
        
        PID:2944
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        124⤵
        
        PID:2896
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        125⤵
        
        PID:2916
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        125⤵
        
        PID:3024
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        126⤵
        
        PID:2872
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        126⤵
        
        PID:336
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        127⤵
        
        PID:1560
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        127⤵
        
        PID:2908
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        128⤵
        
        PID:3048
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        128⤵
        
        PID:3012
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        129⤵
        
        PID:608
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        129⤵
        
        PID:2248
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        130⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        130⤵
        
        PID:2196
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        131⤵
        
        PID:1508
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        131⤵
        
        PID:2340
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        132⤵
        
        PID:2156
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        132⤵
        
        PID:624
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        133⤵
        
        PID:2664
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        133⤵
        
        PID:2260
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        134⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        134⤵
        
        PID:2684
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        135⤵
        
        PID:2820
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        135⤵
        
        PID:2644
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        136⤵
        
        PID:2044
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        136⤵
        
        PID:3020
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        137⤵
        
        PID:1116
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        137⤵
        
        PID:1560
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        138⤵
        
        PID:2968
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        138⤵
        
        PID:560
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        139⤵
        
        PID:2604
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        139⤵
        
        PID:2036
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        140⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        140⤵
        
        PID:968
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        141⤵
        
        PID:2128
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        141⤵
        
        PID:2216
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        142⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        142⤵
        
        PID:2096
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        143⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        143⤵
        
        PID:2780
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        144⤵
        
        PID:3036
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        144⤵
        
        PID:1932
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        145⤵
        
        PID:2924
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        145⤵
        
        PID:1444
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        146⤵
        
        PID:684
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        146⤵
        
        PID:2624
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        147⤵
        
        PID:3056
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        147⤵
        
        PID:1644
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        148⤵
        
        PID:844
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        148⤵
        
        PID:872
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        149⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        149⤵
        
        PID:320
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        150⤵
        
        PID:2592
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        150⤵
        
        PID:888
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        151⤵
        
        PID:2940
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        151⤵
        
        PID:2108
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        152⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        152⤵
        
        PID:2564
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        153⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        153⤵
        
        PID:2096
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        154⤵
        
        PID:2480
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        154⤵
        
        PID:2292
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        155⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        155⤵
        
        PID:596
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        156⤵
        
        PID:2164
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        156⤵
        
        PID:3064
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        157⤵
        
        PID:2404
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        157⤵
        
        PID:272
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        158⤵
        
        PID:1644
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        158⤵
        
        PID:536
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        159⤵
        
        PID:896
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        159⤵
        
        PID:1804
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        160⤵
        
        PID:2368
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        160⤵
        
        PID:320
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        161⤵
        
        PID:2672
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        161⤵
        
        PID:2000
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        162⤵
        
        PID:2928
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        162⤵
        
        PID:2128
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        163⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        163⤵
        
        PID:2952
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        164⤵
        
        PID:2988
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        164⤵
        
        PID:2668
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        165⤵
        
        PID:2632
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        165⤵
        
        PID:2828
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        166⤵
        
        PID:1692
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        166⤵
        
        PID:1984
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        167⤵
        
        PID:880
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        167⤵
        
        PID:2536
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        168⤵
        
        PID:448
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        168⤵
        
        PID:944
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        169⤵
        
        PID:760
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        169⤵
        
        PID:872
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        170⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        170⤵
        
        PID:3048
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        171⤵
        
        PID:2736
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        171⤵
        
        PID:1820
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        172⤵
        
        PID:712
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        172⤵
        
        PID:2216
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        173⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        173⤵
        
        PID:2564
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        174⤵
        
        PID:2792
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        174⤵
        
        PID:2944
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        175⤵
        
        PID:2316
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        175⤵
        
        PID:556
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        176⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        176⤵
        
        PID:2880
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        177⤵
        
        PID:544
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        177⤵
        
        PID:2704
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        178⤵
        
        PID:2604
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        178⤵
        
        PID:1396
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        179⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        179⤵
        
        PID:2248
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        180⤵
        
        PID:2672
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        180⤵
        
        PID:2372
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        181⤵
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        181⤵
        
        PID:2348
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        182⤵
        
        PID:2228
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        182⤵
        
        PID:2260
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        183⤵
        
        PID:2720
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        183⤵
        
        PID:2564
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        184⤵
        
        PID:2988
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        184⤵
        
        PID:2136
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        185⤵
        
        PID:584
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        185⤵
        
        PID:1020
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        186⤵
        
        PID:960
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        186⤵
        
        PID:840
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        187⤵
        
        PID:3064
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        187⤵
        
        PID:1696
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        188⤵
        
        PID:2240
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        188⤵
        
        PID:448
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        189⤵
        
        PID:3000
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        189⤵
        
        PID:1824
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        190⤵
        
        PID:1740
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        190⤵
        
        PID:3048
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        191⤵
        
        PID:1260
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        191⤵
        
        PID:1784
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        192⤵
        
        PID:1352
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        192⤵
        
        PID:2108
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        193⤵
        
        PID:2232
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        193⤵
        
        PID:1604
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        194⤵
        
        PID:2756
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        194⤵
        
        PID:1316
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        195⤵
        
        PID:2648
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        195⤵
        
        PID:2164
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        196⤵
        
        PID:964
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        196⤵
        
        PID:1264
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        197⤵
        
        PID:1736
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        197⤵
        
        PID:840
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        198⤵
        
        PID:1696
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        198⤵
        
        PID:2272
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        199⤵
        
        PID:2476
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        199⤵
        
        PID:1272
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        200⤵
        
        PID:2184
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        200⤵
        
        PID:3044
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        201⤵
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        201⤵
        
        PID:2568
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        202⤵
        
        PID:1508
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        202⤵
        
        PID:2484
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        203⤵
        
        PID:2320
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        203⤵
        
        PID:2772
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        204⤵
        
        PID:2944
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        204⤵
        
        PID:2264
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        205⤵
        
        PID:2292
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        205⤵
        
        PID:2612
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        206⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        206⤵
        
        PID:2360
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        207⤵
        
        PID:2892
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        207⤵
        
        PID:2404
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        208⤵
        
        PID:1872
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        208⤵
        
        PID:1752
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        209⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        209⤵
        
        PID:872
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        210⤵
        
        PID:1740
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        210⤵
        
        PID:1720
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        211⤵
        
        PID:2936
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        211⤵
        
        PID:2340
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        212⤵
        
        PID:2736
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        212⤵
        
        PID:2796
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        213⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        213⤵
        
        PID:2980
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        214⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        214⤵
        
        PID:2064
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        215⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        215⤵
        
        PID:1932
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        216⤵
        
        PID:2388
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        216⤵
        
        PID:584
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        217⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        217⤵
        
        PID:2632
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        218⤵
        
        PID:2572
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        218⤵
        
        PID:1916
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        219⤵
        
        PID:896
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        219⤵
        
        PID:1556
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        220⤵
        
        PID:2056
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        220⤵
        
        PID:2688
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        221⤵
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        221⤵
        
        PID:1304
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        222⤵
        
        PID:2592
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        222⤵
        
        PID:560
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        223⤵
        
        PID:1576
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        223⤵
        
        PID:2248
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        224⤵
        
        PID:2308
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        224⤵
        
        PID:2100
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        225⤵
        
        PID:2716
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        225⤵
        
        PID:2352
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        226⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        226⤵
        
        PID:1328
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        227⤵
        
        PID:2384
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        227⤵
        
        PID:2884
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        228⤵
        
        PID:1020
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        228⤵
        
        PID:1984
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        229⤵
        
        PID:3020
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        229⤵
        
        PID:2632
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        230⤵
        
        PID:1868
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        230⤵
        
        PID:2608
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        231⤵
        
        PID:3064
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        231⤵
        
        PID:2032
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        232⤵
        
        PID:2768
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        232⤵
        
        PID:1740
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        233⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        233⤵
        
        PID:2340
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        234⤵
        
        PID:2904
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        234⤵
        
        PID:2444
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        235⤵
        
        PID:2484
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        235⤵
        
        PID:2352
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        236⤵
        
        PID:2324
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        236⤵
        
        PID:1208
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        237⤵
        
        PID:2540
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        237⤵
        
        PID:2984
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        238⤵
        
        PID:1492
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        238⤵
        
        PID:2604
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        239⤵
        
        PID:1692
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        239⤵
        
        PID:2356
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        240⤵
        
        PID:1092
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        240⤵
        
        PID:1652
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        241⤵
        
        PID:1812
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        241⤵
        
        PID:320
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        242⤵
        
        PID:2128
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        242⤵
        
        PID:1060
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        243⤵
        
        PID:2568
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        243⤵
        
        PID:624
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        244⤵
        
        PID:572
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        244⤵
        
        PID:1600
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        245⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        245⤵
        
        PID:2720
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        246⤵
        
        PID:2900
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        247⤵
        
        PID:2324
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        247⤵
        
        PID:2136
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        248⤵
        
        PID:584
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        248⤵
        
        PID:596
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        249⤵
        
        PID:2240
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        249⤵
        
        PID:2296
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        250⤵
        
        PID:2536
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        250⤵
        
        PID:2624
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        251⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        251⤵
        
        PID:840
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        252⤵
        
        PID:2592
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        252⤵
        
        PID:2560
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        253⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        253⤵
        
        PID:1740
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        254⤵
        
        PID:1340
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        254⤵
        
        PID:2260
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        255⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        255⤵
        
        PID:572
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        256⤵
        
        PID:2872
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        256⤵
        
        PID:1664
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        257⤵
        
        PID:2900
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        257⤵
        
        PID:2612
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        258⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        258⤵
        
        PID:1756
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        259⤵
        
        PID:1984
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        259⤵
        
        PID:2572
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        260⤵
        
        PID:2296
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        260⤵
        
        PID:2476
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        261⤵
        
        PID:3068
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        261⤵
        
        PID:2624
        
        C:\Windows\system32GDHL.exe
        
        "C:\Windows\system32GDHL.exe"
        262⤵
        
        PID:2556
        
        C:\Users\Admin\AppData\Local\Temp\Silkroad.exe
        
        "C:\Users\Admin\AppData\Local\Temp\Silkroad.exe"
        262⤵
        
        PID:1560

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\@B01E.tmp

Filesize
1.6MB

MD5
a246ad3d7c9d550fad70afd712efd642

SHA1
5203d663383670d9a45f02913b3029879b916f3f

SHA256
c70f519785d267bb537046938ea8ae54b275fd25eed3def7f4cbc44dbce4c51b

SHA512
28cc61694d079feb9cb9a36c2310ec9a60daffe17bca38f87b8e38a4abcea7b7c714e03382552c09dc065fb8200958bfca1c5fd03760a75199dce341388e16c5

Download Submit
C:\Windows\system32AKV.exe

Filesize
64KB

MD5
a941fb288905e2646922cfab21d9e320

SHA1
1f368d973fe50d6dbcb2c6b563ca01366f640fe6

SHA256
388039ab10719d42906092fa2aa09b4b456aadf224838834d055fe07a85813a2

SHA512
43a1c2db115645b16b8b9957aebe5b0d41e4ea7bf5bedf82beba455407b68d6691f9d1502196d6c509e29c7c7f57ca32c82f27fa4f957cbcb2985fbf4d4185ff

Download Submit
C:\Windows\system32AKV.exe

Filesize
393KB

MD5
491924b7b14dc217d3a156fd2d88543e

SHA1
478b5d006fd7a5d8ad4a3abe5e1a858e6a620882

SHA256
5384f12c53282c30d0412abb25773e0612b4ad6622bb1c90d671e0bc2522a00c

SHA512
9e48bde2f1a2c32a765a6c7a9f948a14f83ca5d475bbfc8f620447e359462aca40654d35de6b98d4bde8263238a2a13b06ea250bb53d097e2c140206a52c9dbc

Download Submit
C:\Windows\system32AKV.exe

Filesize
384KB

MD5
7f15f8bc3d84d30a98832fd556f7bdf5

SHA1
13c4260fb260999d0e17c198f9fe02a5435a2766

SHA256
f7c48fae7ae2b35878e6ac4d966b60cbe13e25ba9d4bd45b2a4f4a1ea6f42387

SHA512
3eae0278237b672e978f396f61ddcb5bdeefdc9e6226aa695759f05e9132aa9c342b8f31c2142c99133edaa2d3b3d71c9821488c79ca281b08af60003e4b030a

Download Submit
C:\Windows\system32GDHL.001

Filesize
426B

MD5
0465d7f0b1bee19b13caca270e30b162

SHA1
d582bed7f6eaaff69acdfe504db766da16b821dd

SHA256
fade0024d5c25497ffeda31b29f3393adbe4290db56038a1553694aa315108cc

SHA512
06f19e0c092cf6c613ac2bffd0b4582fec366fa294aaf837574564c66a4ebce6ee5f0b77d96914ea2ae9c197833467bbba632b67752822018e7de18678a631da

Download Submit
C:\Windows\system32GDHL.006

Filesize
7KB

MD5
9bff554f06d83650594d29c02ff22490

SHA1
5b00b436753479c29403b18256d1be009134f920

SHA256
37dc6bab558f611dface5ee2d0cb73f078f1b850de80f4bc5c1e4ebde024c693

SHA512
eb98be1e1b86acbe8d36542a42ec73f2357392ece2bca103910be6f5c06b5fbb3b8639cf4b8da03ccf284f09dffece1b12e2882f6f13c5d17ca66a8560e7e572

Download Submit
C:\Windows\system32GDHL.007

Filesize
5KB

MD5
b6f12dd5978a40f15490b637523b0207

SHA1
c2a9ae1415e61f59ceaffe91bb5ccde499bcfafd

SHA256
097124b7451b236ec652f964aeb3a06a8caf8aa8763db37cc1db16ab91dffe9e

SHA512
5baa4a7641cbdd5e6a331f1a5d753ae3d5a2b8e64a6db21ac475176b0d020e6cc79c5ef83fb35003612976d39fcabc3786e46a1b36ca6f91a614995e50c37795

Download Submit
C:\Windows\system32GDHL.exe

Filesize
471KB

MD5
9db739b6cc6f87cc09aa60428f94551a

SHA1
f8dad673918a9f342a90d8c0221423c90ae35fd7

SHA256
050dbbfa127d4db9f3fdf7efc1961dc2530a5affd1921818c053d7aaa07f1eda

SHA512
0f410d81d92dbeec6bbc17a3f6e296bc8e96544b45e7ca2209d832bcdce1b3993c43c1f1298d77bb03eff94bb0c27a7cb950d599a6572a2e4c929400edde5a2d

Download Submit
\Users\Admin\AppData\Local\Temp\@AED5.tmp

Filesize
4KB

MD5
d1e6a3b3fec7d6f1d0db1bc02da26d93

SHA1
d7da87bdc09c38836cecd0844bfd587172c076f4

SHA256
bca04b3b3b4b8b416597ecd653056ec98f88e16a57ef64f2143b09ab892a3730

SHA512
327def77c38f293c4e8b4f20a3380bc7c5ba5b72f2431b20f67cbaeb2a4d11c2dd9493e477d36de88d75cf185b8fc2936fd6eee3cfa9bcd5620e0fc054f232f8

Download Submit
\Users\Admin\AppData\Local\Temp\silkroad.exe

Filesize
814KB

MD5
0dd8ffffb8313bd091a1d9d69a369e6a

SHA1
0d84a14b08dd3843c69f2cbd884b5880e2e965c5

SHA256
c2546f68de778aa937a1485e01db014aa20cd5ce583aae3cee2c05d460d9b8ac

SHA512
29f539bc03615337883b973beef4054903292a705787617cce717a1da61ff935c7a4dc24da063719302d85423b42fa7eaf1e2c5b439637c2392405589cc9ae98

Download Submit
memory/560-182-0x00000000005B0000-0x00000000005B6000-memory.dmp

Filesize
24KB

Download
memory/560-181-0x00000000005A0000-0x00000000005A6000-memory.dmp

Filesize
24KB

Download
memory/600-471-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/600-472-0x0000000000230000-0x0000000000236000-memory.dmp

Filesize
24KB

Download
memory/700-363-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/1036-159-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/1092-351-0x0000000002090000-0x0000000002096000-memory.dmp

Filesize
24KB

Download
memory/1212-189-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/1212-411-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/1296-117-0x0000000002770000-0x0000000002776000-memory.dmp

Filesize
24KB

Download
memory/1304-433-0x00000000003A0000-0x00000000003A6000-memory.dmp

Filesize
24KB

Download
memory/1304-432-0x0000000000390000-0x0000000000396000-memory.dmp

Filesize
24KB

Download
memory/1492-306-0x0000000002A00000-0x0000000002A06000-memory.dmp

Filesize
24KB

Download
memory/1560-357-0x00000000003C0000-0x00000000003C6000-memory.dmp

Filesize
24KB

Download
memory/1560-356-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/1608-234-0x0000000000820000-0x0000000000826000-memory.dmp

Filesize
24KB

Download
memory/1608-233-0x00000000003F0000-0x00000000003F6000-memory.dmp

Filesize
24KB

Download
memory/1692-293-0x0000000000360000-0x0000000000366000-memory.dmp

Filesize
24KB

Download
memory/1692-292-0x0000000000230000-0x0000000000236000-memory.dmp

Filesize
24KB

Download
memory/1740-174-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/1740-175-0x0000000000230000-0x0000000000236000-memory.dmp

Filesize
24KB

Download
memory/1820-0-0x0000000000400000-0x0000000000408000-memory.dmp

Filesize
32KB

Download
memory/1820-16-0x0000000000400000-0x0000000000408000-memory.dmp

Filesize
32KB

Download
memory/2000-355-0x0000000000550000-0x0000000000556000-memory.dmp

Filesize
24KB

Download
memory/2000-354-0x00000000003F0000-0x00000000003F6000-memory.dmp

Filesize
24KB

Download
memory/2040-283-0x00000000003D0000-0x00000000003D6000-memory.dmp

Filesize
24KB

Download
memory/2040-284-0x00000000003E0000-0x00000000003E6000-memory.dmp

Filesize
24KB

Download
memory/2096-435-0x0000000000230000-0x0000000000236000-memory.dmp

Filesize
24KB

Download
memory/2096-235-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2096-434-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2104-424-0x0000000000270000-0x0000000000276000-memory.dmp

Filesize
24KB

Download
memory/2104-423-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2120-147-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2152-396-0x00000000028C0000-0x00000000028C6000-memory.dmp

Filesize
24KB

Download
memory/2192-393-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2260-213-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2332-172-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2332-173-0x0000000000230000-0x0000000000236000-memory.dmp

Filesize
24KB

Download
memory/2428-184-0x0000000002780000-0x0000000002786000-memory.dmp

Filesize
24KB

Download
memory/2428-183-0x0000000002770000-0x0000000002776000-memory.dmp

Filesize
24KB

Download
memory/2560-429-0x0000000002180000-0x0000000002186000-memory.dmp

Filesize
24KB

Download
memory/2560-428-0x0000000002160000-0x0000000002166000-memory.dmp

Filesize
24KB

Download
memory/2564-446-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2604-386-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2624-475-0x0000000002780000-0x0000000002786000-memory.dmp

Filesize
24KB

Download
memory/2684-129-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2692-104-0x0000000002780000-0x0000000002786000-memory.dmp

Filesize
24KB

Download
memory/2744-263-0x0000000002780000-0x0000000002786000-memory.dmp

Filesize
24KB

Download
memory/2752-259-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2772-89-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2792-459-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2804-328-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2916-273-0x00000000003C0000-0x00000000003C6000-memory.dmp

Filesize
24KB

Download
memory/2916-272-0x00000000004D0000-0x00000000004D6000-memory.dmp

Filesize
24KB

Download
memory/2956-294-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2972-455-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/2992-171-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/3016-312-0x00000000003F0000-0x00000000003F6000-memory.dmp

Filesize
24KB

Download
memory/3016-313-0x0000000002780000-0x0000000002786000-memory.dmp

Filesize
24KB

Download
memory/3032-153-0x00000000004E0000-0x00000000004E6000-memory.dmp

Filesize
24KB

Download
memory/3032-154-0x0000000000240000-0x0000000000246000-memory.dmp

Filesize
24KB

Download
memory/3044-346-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/3048-107-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/3052-269-0x0000000010000000-0x0000000010006000-memory.dmp

Filesize
24KB

Download
memory/3056-149-0x00000000005D0000-0x00000000005D6000-memory.dmp

Filesize
24KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads